CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W FlashFXP 4.2 występuje kilka przepełnień bufora w pliku FlashFXP.exe, które pozwalają zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków unicode do (1) TListbox lub (2) TComboBox.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w Timesheet Next Gen 1.5.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.
Przepełnienie całkowitej liczby w komponencie WebConsole w gwia.exe w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed wersją 8.0.3 HP1 oraz w 2012 roku przed SP1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie, które wywołuje przepełnienie bufora w stercie.
Nieokreślona podatność w HP Operations Orchestration 9.0 przed wersją 9.03 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
W funkcji ast_parse_digest w pliku main/utils.c w Asterisk 1.8.x przed wersją 1.8.10.1 oraz 10.x przed wersją 10.2.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w nagłówku uwierzytelniania HTTP Digest.
Podatność na wstrzykiwanie SQL w WebNavigator w Siemens WinCC 7.0 SP3 i wcześniejszych wersjach, używanych w SIMATIC PCS7 i innych produktach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanej wiadomości SOAP.
Podatność typu use-after-free w funkcji CMshtmlEd::Exec w pliku mshtml.dll w przeglądarce Microsoft Internet Explorer 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Wykorzystanie tej podatności miało miejsce w praktyce we wrześniu 2012 roku.
Urządzenie CoSoSys Endpoint Protector 4 ustala hasło EPProot w oparciu wyłącznie o numer seryjny urządzenia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Podatność na wstrzykiwanie SQL w metodzie Folder::findOrMake w SilverStripe w wersjach 2.3.x przed 2.3.12 oraz 2.4.x przed 2.4.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Klient Cisco AnyConnect Secure Mobility w wersjach 3.1.x przed 3.1.00495 oraz 3.2.x nie sprawdza, czy żądanie HTTP zawiera nagłówki ScanSafe, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane żądanie.
CVE-2012-3079 dotyczy systemu Cisco IOS 12.2, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nawiązywanie wielu sąsiedztw IPv6. Problem ten jest znany jako Bug ID CSCtn78957.
Cisco Unity Connection (UC) w wersjach 8.6, 9.0 i 9.5 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie CPU za pomocą źle sformatowanych pakietów UDP. Problem ten jest znany jako Bug ID CSCtz76269.
W Limesurvey (znanym również jako PHPSurveyor) przed wersją 1.91+ Build 120224 występuje podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fieldnames w pliku index.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku approve.php w Img Pals Photo Host 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru u w akcjach (1) app0 lub (2) app1.
Przepełnienie bufora w funkcji CxDbgPrint w komponencie ActiveX ipswcom.dll w wersji 1.0.0.1 dla ASUS Net4Switch 1.0.0020 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do metody Alert.
Podatność na wstrzykiwanie SQL w pliku search.php w Banana Dance, prawdopodobnie w wersji B.1.5 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru category.
Przepełnienie bufora w modułach kodu uwierzytelnionego SINIT w technologii Intel Trusted Execution (TXT) w różnych chipsetach Intel umożliwia lokalnym użytkownikom obejście mechanizmu ochrony Trusted Execution Technology oraz wykonywanie innych nieokreślonych funkcji SINIT ACM.
W StoryBoard Quick 6 Build 3786, a być może także w StoryBoard Artist i StoryBoard Studio, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w polu elementu string w pliku xml ramki.
W programie CyberLink Power2Go 7 (wersja 196) i 8 (wersja 1031) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez manipulację parametrami src i name w pliku projektu p2g.
W CCMPlayer 1.5 firmy Castillo Bueno Systems występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy utworu w liście odtwarzania m3u.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS