CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W programie ovalarm.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Accept-Language w akcji OVABverbose.
W programie OvWebHelp.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Topic.
Przepełnienie bufora w pliku webappmon.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.
W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie w pliku ovsessionmgr.exe. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długie parametry userid lub passwd do ovlogin.exe.
W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego parametru Template w nnmRptConfig.exe oraz długiego parametru Oid w snmp.exe.
W programie nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr Template, związane z funkcją vsprintf.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
W programie ovlogin.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry (1) userid lub (2) passwd.
Serwer HTTP port-3443 w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostname w nieokreślonych skryptach Perl.
Nieokreślona podatność w kontrolce ActiveX Flash Player w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 na systemie Windows umożliwia zdalnym atakującym uzyskanie nazw lokalnych plików za pomocą nieznanych wektorów. Podatność ta występuje z powodu niekompletnej poprawki dla CVE-2008-4820.
Wielokrotne nieokreślone podatności w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 mogą pozwolić atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Przepełnienie całkowite w funkcji Verifier::parseExceptionHandlers w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik SWF z dużą wartością exception_count, co prowadzi do uszkodzenia pamięci.
Adobe Flash Player w wersjach przed 10.0.42.34 oraz Adobe AIR przed 1.5.3 mogą umożliwiać atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują uszkodzenie pamięci.
Adobe Flash Player w wersjach 10.x przed 10.0.42.34 oraz Adobe AIR przed 1.5.3 może pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.
Adobe Flash Player w wersjach przed 10.0.42.34 oraz Adobe AIR przed 1.5.3 mogą pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na wstrzykiwanie danych.
W Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak opiera się na odpowiednio skonstruowanych wymiarach danych JPEG w pliku SWF.
W Ideal Administration 2009 w wersji 9.7.1 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość Computer w pliku projektu .ipj.
Podatność SQL injection w pliku main_forum.php w forum PTCPay GeN3 w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.
NewsScript (HB-NS) w wersji 1.3 autorstwa Harolda Bakker'a umożliwia zdalnym atakującym uzyskanie dostępu do panelu administracyjnego poprzez bezpośrednie żądanie do pliku admin.php.
Wielokrotne podatności na wstrzykiwanie SQL w pliku cource.php w AlefMentor 2.0 i 2.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów cont_id i courc_id w akcji pregled.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS