CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1286, CVE-2010-1287, CVE-2010-1289, CVE-2010-1290 i CVE-2010-1291.
W programie getnnmdata.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr Hostname.
W programie getnnmdata.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr iCount.
W programie getnnmdata.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr MaxAge.
W funkcji doLoad w snmpviewer.exe w HP OpenView Network Node Manager (OV NNM) 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametry act i app.
W funkcji _OVParseLLA w pliku ov.dll w programie netmon.exe w HP OpenView Network Node Manager (OV NNM) 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sel.
W podatności CVE-2010-1550 występuje luka w formacie ciągu w pliku ovet_demandpoll.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze sel.
Implementacja analizy fragmentów RIFF w Adobe Shockwave Player przed wersją 11.5.7.609 nie weryfikuje pewnej wartości z pliku przed jej użyciem w obliczeniach wskaźnika pliku, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku .dir.
Adobe Shockwave Player w wersjach przed 11.5.7.609 nieprawidłowo przetwarza obiekty 3D w plikach .dir, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez modyfikację pola w rekordzie 0xFFFFFF49.
W iml32.dll w Adobe Shockwave Player przed wersją 11.5.7.609 nie jest weryfikowana pewna wartość z pliku przed jej użyciem w obliczeniach wskaźnika pliku. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku .dir.
Adobe Shockwave Player w wersjach przed 11.5.7.609 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany plik .dir. Problem ten jest związany z błędnym dereferencjonowaniem oraz określonym plikiem Shock.dir.
W Adobe Shockwave Player przed wersją 11.5.7.609 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowane osadzone czcionki w pliku Shockwave.
Adobe Shockwave Player w wersjach przed 11.5.7.609 nieprawidłowo przetwarza wpisy zasobów, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku Shockwave.
Przepełnienie całkowitej liczby w Adobe Shockwave Player przed wersją 11.5.7.609 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .dir (znany również jako plik Director).
Wiele przepełnień całkowitych w Adobe Shockwave Player przed wersją 11.5.7.609 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .dir, który wywołuje błąd indeksu tablicy.
Błąd związany z podpisem liczby całkowitej w pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.7.609 oraz Adobe Director przed wersją 11.5.7.609 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .dir, który wywołuje nieprawidłową operację odczytu.
Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane bloki Shockwave 3D FFFFFF45h w pliku Shockwave.
Podatność SQL injection w pliku makale.php w tekno.Portal 0.1b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-2817.
W systemie Hi Web Wiesbaden Live Shopping Multi Portal istnieje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr artikel.
Podatność SQL injection w pliku user.php w systemie społecznościowym Hi Web Wiesbaden Web 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showgallery.