CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Protobuf umożliwia zdalnym, uwierzytelnionym atakującym spowodowanie przepełnienia bufora w stercie. Atak ten może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.
Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji bfd_malloc w pliku libbfd.c komponentu ld. Manipulacja tą funkcją prowadzi do wycieku pamięci.
W wersjach libsndfile do 1.2.2 występuje osiągalna asercja, która może prowadzić do zakończenia działania aplikacji w funkcji mpeg_l3_encoder_close w pliku mpeg_l3_encode.c.
Projekt wyjaśnił, że dokumentacja była niepoprawna i że funkcja pkgutil.get_data() ma ten sam model bezpieczeństwa co open(). Dokumentacja została zaktualizowana, aby wyjaśnić ten punkt, co oznacza, że nie ma podatności w tej funkcji, jeśli przestrzegany jest zamierzony model bezpieczeństwa.
Słaby algorytm szyfrowania w Easy-RSA w wersjach od 3.0.5 do 3.1.7 umożliwia lokalnemu atakującemu łatwiejsze złamanie prywatnego klucza CA, gdy został on utworzony przy użyciu OpenSSL 3.
GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.
No detailed description is available for CVE-2026-109117. Information about the vulnerability type, affected component, and exploitation mechanism is not provided.
No vulnerability description is available in the provided NVD data. Technical details and impact scope cannot be determined from the supplied information.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS