CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W kontrolce ActiveX w NOS Microsystems getPlus Download Manager (DLM) w wersji 1.5.2.35, używanej w Adobe Download Manager, występuje niewłaściwa walidacja żądań dotyczących stron internetowych, które nie są subdomenami. To pozwala zdalnym atakującym na wymuszenie pobrania i zainstalowania dowolnych programów poprzez spreparowaną nazwę strony do pobrania.
Nieokreślona podatność w Cisco Security Agent 5.2 przed wersją 5.2.0.285, działającym na systemie Linux, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika jądra) poprzez wysłanie serii pakietów TCP.
Przepełnienie bufora w kontrolce ActiveX (SYMLTCOM.dll) w produktach Symantec N360 1.0 i 2.0 oraz Norton Internet Security, AntiVirus, SystemWorks i Confidential z lat 2006-2008, a także w Symantec Client Security 3.0.x przed 3.1 MR9 i 3.1.x przed MR9. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.
W komponentach PerchaGallery (com_perchagallery) przed wersją 1.5b dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji editunidad w pliku index.php.
W podatności CVE-2010-0693 występuje luka typu SQL injection w pliku products.php w skrypcie CommodityRentals Trade Manager. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.
W komponentach IP-Tech JQuarks (com_jquarks) w wersji 0.2.3 i prawdopodobnie wcześniejszych dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.
W druckansicht.php w JTL-Shop 2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr s.
Podatność typu SQL injection w pliku index.php w systemie CommodityRentals Video Games Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pfid w akcji katalogu.
Podatność na przejście katalogu w pliku index.php w ZeusCMS 0.2 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze page.
W kontrolce ActiveX HyleosChemView.HLChemView (HyleosChemView.ocx) w wersji 1.9.5.1 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą liczbę znaków białych w argumencie nazwy pliku dla metod (1) SaveasMolFile i (2) ReadMolFile.
W podatności CVE-2010-0677 występuje luka typu SQL injection w pliku index.php w Katalogu Stron Hurricane w wersji 1.3.5 oraz prawdopodobnie wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'get'.
W komponentach Webee Comments (com_webeecomment) w wersjach 1.1.1, 1.2 i 2.0 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleId w domyślnej akcji index2.php.
Podatność typu SQL injection w pliku cplphoto.php w wtyczce Copperleaf Photolog w wersji 0.16 i prawdopodobnie wcześniejszych dla WordPressa, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.
Podatność na wstrzykiwanie SQL w pliku index.php w WSN Guest 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr orderlinks.
Podatność na wstrzykiwanie SQL w pliku index.php w KR MEDIA Pogodny CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji niusy.
W KDC w MIT Kerberos 5 (krb5) w wersjach 1.7 przed 1.7.2 oraz 1.8 alpha występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie nieprawidłowego żądania AS-REQ lub TGS-REQ, co prowadzi do awarii demona.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 8.x przed 8.2.1 oraz 9.x przed 9.3.1 pozwala atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Funkcjonalność Web Worker w Mozilla Firefox 3.0.x przed wersją 3.0.18 oraz 3.5.x przed wersją 3.5.8, a także w SeaMonkey przed wersją 2.0.3, nieprawidłowo obsługuje typy danych tablicowych dla przesyłanych wiadomości. To może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.
Silnik przeglądarki w Mozilla Firefox 3.0.x przed wersją 3.0.18 oraz 3.5.x przed wersją 3.5.8, Thunderbird przed wersją 3.0.2 i SeaMonkey przed wersją 2.0.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z funkcją nsBlockFrame::StealFrame.
Podatność typu use-after-free w parserze HTML w Mozilla Firefox 3.0.x przed wersją 3.0.18 oraz 3.5.x przed wersją 3.5.8, Thunderbird przed wersją 3.0.2 i SeaMonkey przed wersją 2.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wywołania metod, które próbują uzyskać dostęp do zwolnionych obiektów w sytuacjach niskiej pamięci.