CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w bibliotece GNU C, co może prowadzić do nieznanego wpływu i wektorów ataku.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w jądrze systemu Windows, co może prowadzić do nieznanego wpływu i wektorów ataku.
Podatność na przejście do katalogu w pliku box_display.php w TotalCalendar 2.4 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze box.
Podatność SQL injection w pliku rss.php w TotalCalendar 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr selectedCal w akcji SwitchCal.
Podatność na wstrzykiwanie SQL w rozszerzeniu AJAX Chat (vjchat) przed wersją 0.3.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w rozszerzeniu t3m_affiliate w wersji 0.5.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Solidbase Bannermanagement (SBbanner) w wersji 1.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu Event Registration (event_registr) w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w rozszerzeniu Car (car) przed wersją 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu AST ZipCodeSearch (ast_addresszipsearch) w wersji 0.5.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w rozszerzeniu AIRware Lexicon (air_lexicon) w wersji 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W KSP 2006 FINAL występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty .M3U.
W Fat Player 0.6b występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pliku .wav.
Podatność na wstrzykiwanie SQL w narzędziu T3M E-Mail Marketing Tool (t3m) w wersji 0.2.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność typu SQL injection w pliku video.php w EMO Breeder Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idd.
Przepełnienie bufora w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP do nnmrptconfig.exe.
W module ov.dll w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie w funkcji execvp_nc. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie HTTP do webappmon.exe.
Podatność na przejście katalogu w Cisco Internet Streamer, używanym w Cisco Content Delivery System (CDS) w wersjach 2.2.x, 2.3.x, 2.4.x oraz 2.5.x przed wersją 2.5.7, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego URL.
Biblioteka pam_lsass w Likewise Open 5.4 i CIFS 5.4 przed wersją 8046 oraz 6.0 przed wersją 8234, używana w systemach HP StorageWorks X9000, wykorzystuje logikę 'SetPassword' w kontekście usługi root, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia dla konta Likewise Security Authority (lsassd) z hasłem oznaczonym jako wygasłe.
Funkcja slap_modrdn2mods w modrdn.c w OpenLDAP 2.4.22 nie sprawdza wartości zwracanej przez funkcję smr_normalize, co pozwala zdalnym atakującym na spowodowanie awarii systemu (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez wywołanie modrdn z ciągiem RDN zawierającym nieprawidłowe sekwencje UTF-8.