CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.10)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2008-5122 występuje luka typu SQL injection w pliku WorkArea/ContentRatingGraph.aspx w Ektron CMS400.NET w wersji 7.5.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr res.
A vulnerability in the dne2000.sys driver in Citrix Deterministic Network Enhancer (DNE) versions 2.21.7.233 through 3.21.7.17464, used in Cisco VPN Client, Blue Coat WinProxy, and SafeNet SoftRemote and HighAssurance Remote, allows local users to gain privileges via a crafted DeviceIoControl request to the \.\DNE device interface.
W usłudze finger (FINGERD) oprogramowania MultiNet firmy Process Software dla HP OpenVMS 8.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg żądania.
Podatność na przejście katalogu w pliku helpServer.jsp w Sun Java System Identity Manager w wersjach 6.0 do 6.0 SP4, 7.0 i 7.1 umożliwia zdalnym atakującym odczyt dowolnych plików z systemu plików serwera IDM poprzez sekwencje przejścia katalogu w parametrze ext.
W jądrze Linux przed wersją 2.6.28-rc1 występuje przepełnienie bufora na stosie w funkcji hfs_cat_find_brec. Atakujący mogą wykorzystać obraz systemu plików hfs z nieprawidłowym polem długości nazwy katalogu, co prowadzi do awarii systemu lub uszkodzenia pamięci.
Nieokreślona podatność w HP Service Manager (HPSM) przed wersją 7.01.71 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Przepełnienie bufora na stercie w nieokreślonej procedurze w Trend Micro ServerProtect 5.7 i 5.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z konfiguracją produktu.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z konfiguracją produktu.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z konfiguracją produktu i jest inny niż podatności CVE-2008-0013 oraz CVE-2008-0014.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z operacją odczytu folderu przez RPC.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z operacją odczytu pliku przez RPC.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z operacją odczytu przez RPC.
W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być związany z interfejsem RPC.
Nieokreślona podatność w Trend Micro ServerProtect 5.7 i 5.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez uzyskanie 'administracyjnego dostępu do interfejsu RPC'.
Podatność CVE-2008-5110 dotyczy syslog-ng, który nie wywołuje chdir podczas wywoływania chroot, co może pozwolić atakującym na ucieczkę z zamkniętego środowiska. Problem ten dotyczy wersji syslog-ng przed i włącznie z 2.0.9.
Wielokrotne nieokreślone podatności w Adobe Flash Player 10.x przed wersją 10.0.12.36 oraz 9.x przed wersją 9.0.151.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z błędami walidacji danych wejściowych.
Przepełnienie bufora w serwerze FTP KarjaSoft Sami w wersji 2.0.x umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument do dowolnej komendy, co wywołuje przepełnienie podczas przeglądania pliku logów SamyFtp.binlog w konsoli zarządzania.
W systemach Ubuntu 6.06 LTS, 7.10, 8.04 LTS i 8.10, zainstalowanych jako maszyny wirtualne przy użyciu python-vm-builder lub ubuntu-vm-builder w VMBuilder 0.9, domyślnym hasłem roota jest znak ! (wykrzyknik). To umożliwia atakującym ominięcie zamierzonych ograniczeń logowania.
Wersje python-vm-builder i ubuntu-vm-builder w VMBuilder 0.9 w Ubuntu 8.10 pomijają opcję -e przy wywoływaniu chpasswd z argumentem root:!, co ustawia konto root z hasłem w postaci jawnej jako !. To umożliwia atakującym obejście zamierzonych ograniczeń logowania.
Przepełnienie bufora w czytniku BMP w OptiPNG 0.6 i 0.6.1 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany obraz BMP, związane z 'przepełnieniem tablicy'.