CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wielokrotne przepełnienia bufora na stosie w funkcji pr_netio_telnet_gets w pliku netio.c w ProFTPD przed wersją 1.3.3c umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie znaków ucieczki TELNET IAC do serwera (1) FTP lub (2) FTPS.
Nieokreślona podatność w usłudze internetowej IBM ENOVIA 6 może prowadzić do nieznanego wpływu i wektorów ataku, związana z systemem, który staje się 'eksponowany na internet'.
W module mod_site_misc w ProFTPD przed wersją 1.3.3c występuje wiele podatności na przejście do katalogu, które pozwalają zdalnym, uwierzytelnionym użytkownikom na tworzenie i usuwanie katalogów, tworzenie dowiązań symbolicznych oraz modyfikowanie znaczników czasowych plików za pomocą sekwencji przejścia do katalogu w poleceniach (1) SITE MKDIR, (2) SITE RMDIR, (3) SITE SYMLINK lub (4) SITE UTIME.
W agent.exe w Setup Manager w Cisco Intelligent Contact Manager (ICM) przed wersją 7.0 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr w określonych pakietach TCP.
Wtyczka EScript.api w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.1 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument PDF, który wywołuje uszkodzenie pamięci związane z funkcją printSeps.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślony kontroler ActiveX w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 (Flash10h.ocx) na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane wideo FLV.
Adobe Flash Player w wersjach przed 9.0.289.0 oraz 10.x przed 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, nieprawidłowo obsługuje nieokreślone kodowania podczas analizy pliku polityki międzydomenowej. To umożliwia zdalnym serwerom internetowym obejście zamierzonych ograniczeń dostępu.