CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
CISA KEV catalog updated: (v2026.08.19)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
The wall daemon can be used for denial of service, social engineering attacks, or to execute remote commands.
The LOGIN.EXE program in Novell Netware 4.0 and 4.01 temporarily writes user name and password information to disk, which could allow local users to gain privileges.
Vulnerability in passwd in SCO UNIX 4.0 and earlier allows attackers to cause a denial of service by preventing users from being able to log into the system.
HP ypbind allows attackers with root privileges to modify NIS data.
In SunOS, NFS file handles could be guessed, leading to unauthorized access to the exported file system.
A vulnerability in rdist on various UNIX systems allows local users to gain root privileges by modifying the IFS (Internal Field Separator) variable when executing sendmail using popen.
Vulnerability in /usr/bin/mail in DEC ULTRIX before version 4.2 allows local users to gain elevated privileges.
The rpc.pwdauthd service in SunOS 4.1.1 and earlier does not properly prevent remote access to the daemon, allowing remote attackers to obtain sensitive system information.
VMS versions 4.0 through 5.3 allow local users to gain privileges via the ANALYZE/PROCESS_DUMP dcl command.
The selection_svc facility in SunView (SunTools) allows remote users to read files.
Vulnerability in restore in SunOS 4.0.3 and earlier allows local users to gain privileges.
W jądrze systemu Linux naprawiono podatność związaną z wyciekiem referencji w funkcji pci_register_host_bridge(). W przypadku niepowodzenia funkcji device_register() wywoływana jest funkcja put_device(), aby zredukować ryzyko wycieku pamięci.
W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami (OOB) w funkcji nfnl_cthelper_dump_table(). Problem występował z powodu użycia instrukcji 'goto restart', która przeskakiwała do etykiety wewnątrz pętli for.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanych przez funkcję clk_get() w funkcjach acp_card_rt5682_init() oraz acp_card_rt5682s_init(). Może to prowadzić do awarii jądra systemu.
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji snd_pcm_drain(). W pętli drain, lokalna zmienna 'runtime' jest przypisywana do runtime'a powiązanego strumienia, co może prowadzić do niebezpiecznego dostępu do pamięci po zwolnieniu strumienia.
W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji devm w sterowniku fsl-qspi. W przypadku odłączenia urządzenia, wywoływana jest najpierw przestarzała funkcja usuwania, co może prowadzić do problemów z zarządzaniem zasobami.
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji dbg. Zmiana polega na przeniesieniu wywołania pod warunkiem, aby uniknąć tego problemu.
W jądrze Linuxa rozwiązano podatność w sterowniku usbtmc, który akceptuje wartości timeoutu określone przez użytkownika w poleceniu ioctl. Wartości te są wykorzystywane w niektórych wywołaniach usb_bulk_msg().
W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu zasobów w obsłudze przerwań podczas usuwania urządzenia USB. W funkcji usbhs_remove() sterownik zwalnia zasoby, w tym tablicę rur, podczas gdy obsługa przerwań (usbhs_interrupt) jest nadal zarejestrowana.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości parametru 'plane' w funkcji dispc_ovl_setup. Wartość OMAP_DSS_WB nie jest przeznaczona do użycia w tym kontekście.