CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Plik auth_db_config.py w Pyftpd w wersji 0.8.4 zawiera zakodowane na sztywno nazwy użytkowników i hasła dla kont (1) test, (2) user oraz (3) roxon, co umożliwia zdalnym atakującym odczyt dowolnych plików z serwera FTP.
W XnView w wersji 1.97.4 i prawdopodobnie wcześniejszych występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MultiBitMap (MBM) zawierający nieprawidłowe pole Encoding w sekcji danych Paint.
Podatność typu use-after-free w WebCore w WebKit w Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z zdalnymi czcionkami w połączeniu z drzewami shadow DOM.
Podatność typu use-after-free w funkcji Element::normalizeAttributes w WebCore w przeglądarce Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez manipulację zdarzeniami mutacji DOM.
Funkcja Clipboard::DispatchObject w Google Chrome przed wersją 5.0.375.70 nieprawidłowo obsługuje obiekty CBF_SMBITMAP w wiadomości ViewHostMsg_ClipboardWriteObjectsAsync, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie spreparowanych danych z procesu renderera, związane z problemem 'Type Confusion'.
W Google Chrome przed wersją 5.0.375.70 na systemie Linux występuje luka w pliku browser/renderer_host/database_dispatcher_host.cc, która nieprawidłowo obsługuje wiadomości ViewHostMsg_DatabaseOpenFile w chrootowym piaskownicy. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń piaskownicy za pomocą wywołań fchdir i chdir.
W pliku rendering/FixedTableLayout.cpp w WebCore w WebKit w Google Chrome przed wersją 5.0.375.70 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dokument HTML zawierający duży atrybut colspan w tabeli.
Implementacja nieokreślonych metod DOM w Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieznanych wektorów.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, w połączeniu z VMWare Tools na platformie VMWare, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wielokrotne wywoływanie metody connect obiektu natywnego ActionScript 2200 z różnymi argumentami.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184 oraz CVE-2010-2188.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, umożliwia atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Przepełnienie bufora w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2187 oraz CVE-2010-2188.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2170 i CVE-2010-2181.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160 i inne wymienione.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2170 i CVE-2010-2183.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160 i inne wymienione.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.