CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W kontrolce ActiveX SapThemeRepository (sapwdpcd.dll) w SAP NetWeaver Business Client występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metody (1) Load oraz (2) LoadTheme.
Nieokreślona podatność w komponencie ActiveMatrix Runtime w TIBCO ActiveMatrix Service Grid, ActiveMatrix Service Bus, ActiveMatrix BusinessWorks Service Engine, ActiveMatrix BPM oraz Silver BPM i CAP Service umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez połączenia JMX.
Oprogramowanie układowe HP StorageWorks Modular Smart Array P2000 G3 zawiera nieudokumentowane konto administratora z domyślnym hasłem "!admin". To umożliwia zdalnym atakującym uzyskanie uprawnień administratora.
Podatność w Microsoft Windows Movie Maker 2.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy niebezpiecznego ładowania bibliotek.
Podatność w systemach Microsoft Windows Server 2008 R2 i Windows 7, związana z obsługą BranchCache, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Przykładem może być katalog zawierający plik EML, RSS lub WPOST.
Podatność w Windows Media Encoder 9 na systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2 oraz Windows Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten jest znany jako 'Podatność na niebezpieczne ładowanie bibliotek'.
W Microsoft Office SharePoint Server 2007 SP2 występuje podatność na nieograniczone przesyłanie plików w usłudze Document Conversions Launcher, gdy usługa Document Conversions Load Balancer jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie SOAP na porcie TCP 8082.
Przepełnienie bufora w komponencie NDProxy usługi Routing and Remote Access w jądrze systemu Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Problem dotyczy niewłaściwego kopiowania z trybu użytkownika do jądra.
Interfejs użytkownika zgody w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo obsługuje nieokreśloną wartość klucza rejestru. Umożliwia to lokalnym użytkownikom z uprawnieniami SeImpersonatePrivilege uzyskanie wyższych uprawnień za pomocą odpowiednio przygotowanej aplikacji.
Podatność typu double free w sterowniku czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowaną czcionkę OpenType.
Sterownik czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo wykonuje indeksowanie tablic, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej czcionki OpenType.
W bibliotece pubconv.dll (znanej jako Publisher Converter DLL) w programie Microsoft Publisher 2002 SP3 występuje błąd w indeksowaniu tablic, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher wykorzystujący stary format pliku.
Microsoft Publisher 2002 SP3, 2003 SP3 i 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Publisher, znany jako 'Podatność na uszkodzenie pamięci w Microsoft Publisher'.
Konwerter obrazów FlashPix w filtrach graficznych Microsoft Office XP SP3 oraz Office Converter Pack pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany obraz FlashPix w dokumencie Office.
Przepełnienie bufora w konwerterze obrazów FlashPix w filtrach graficznych Microsoft Office XP SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz FlashPix w dokumencie Office.
Konwerter obrazów TIFF w filtrach graficznych Microsoft Office XP SP3, Office Converter Pack i Works 9 nieprawidłowo przetwarza dane, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii (uszkodzenie pamięci) poprzez spreparowany obraz TIFF w dokumencie Office.
Przepełnienie bufora w konwerterze obrazów TIFF w filtrach graficznych w Microsoft Office XP SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF w dokumencie Office.
Podatność CVE-2010-3947 dotyczy przepełnienia bufora w sterowniku konwertera obrazów TIFF w programach Microsoft Office XP SP3, Office Converter Pack oraz Works 9. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF w dokumencie Office.
Przepełnienie całkowitej liczby w konwerterze obrazów PICT w filtrach graficznych Microsoft Office XP SP3, Office 2003 SP3 i Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz PICT w dokumencie Office.
Przepełnienie bufora w konwerterze obrazów CGM w filtrach graficznych Microsoft Office XP SP3, Office 2003 SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz CGM w dokumencie Office.