CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Przepełnienie całkowitej liczby w metodzie copyRawDataTo w klasie Matrix3D w Adobe Flash Player przed wersją 11.4.402.265 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe argumenty.
Funkcja WebLaunch w Cisco Secure Desktop przed wersją 3.6.6020 nieprawidłowo weryfikuje binaria otrzymywane przez proces pobierania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z komponentami ActiveX lub Java.
Podatność na wstrzykiwanie SQL w komponencie JExtensions JE Poll przed wersją 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W Php-X-Links, prawdopodobnie w wersji 1.0, występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w rate.php, (2) cid w view.php lub (3) t w pop.php.
W sign.php w tinyguestbook występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) name i (2) msg.
W DeDeCMS, prawdopodobnie w wersji 5.6, występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach list.php, members.php lub book.php.
Podatność SQL injection w pliku search.php w systemie Neturf eCommerce Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SearchFor.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6-8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Podatność typu use-after-free w Microsoft Internet Explorer 9 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.
Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest znana jako 'Podatność use-after-free w nasłuchiwaczu zdarzeń'.
Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która powoduje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.
CoreText w systemie Apple Mac OS X 10.7.x przed wersją 10.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (błąd zapisu lub odczytu poza zakresem) poprzez spreparowany glif tekstowy.
Przepełnienie bufora w usłudze DirectoryService Proxy w systemie Apple Mac OS X do wersji 10.6.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Wykorzystanie tej podatności może nastąpić poprzez nieokreślone wektory ataku.
Wielokrotne podatności na wstrzykiwanie SQL w OrderSys w wersji 1.6.4 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru where_clause w plikach (1) index.php, (2) index_long.php lub (3) index_short.php w katalogu ordering/interface_creator.
W npdjvu.dll w wtyczce przeglądarki Caminova DjVu w wersji 6.1.4 Build 27351 oraz wcześniejszych występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany fragment Sjbz w pliku djvu.
Wielokrotne nieokreślone podatności w Hitachi JP1/Cm2/Network Node Manager i przed wersją 09-50-03 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność SQL injection w pliku jokes/index.php w dodatku Witze 0.9 dla deV!L'z Clanportal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show.
Podatność na przejście do katalogu w pliku acp/index.php w AneCMS umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.
Wielokrotne podatności na wstrzykiwanie SQL w RivetTracker 1.03 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hash w plikach dltorrent.php lub torrent_functions.php.
Plik torrent_functions.php w RivetTracker w wersji 1.03 i wcześniejszych nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS