CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W OProfile w wersji 0.9.6 i wcześniejszych, narzędzie utils/opcontrol może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w argumentach (1) --vmlinux, (2) --session-dir lub (3) --xen. Problem dotyczy pliku daemonrc oraz funkcji do_save_setup i do_load_setup.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane ciasteczko op-printer-list-all-jobs.
Google V8, używany w Google Chrome przed wersją 12.0.742.91, umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
Google Chrome w wersjach przed 12.0.742.91 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez wektory związane z rozszerzeniami.
W OProfile w wersji 0.9.6 i wcześniejszych, narzędzie utils/opcontrol może pozwolić lokalnym użytkownikom na przeprowadzenie ataków typu eval injection i uzyskanie uprawnień poprzez użycie metaznaków powłoki w argumencie -e.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr op-printer-list-all-jobs w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany parametr iprint-client-config-info w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy pliku klienta w adresie URL drukarki.
W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr core-package w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr wersji sterownika w adresie URL drukarki.
W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr daty i czasu pliku w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy profilu w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr printer-url w czasie profilowania.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr uri w adresie URL drukarki.
Demon zarządzania woluminami vold w systemie Android 3.0 oraz 2.x przed wersją 2.3.4 ufa wiadomościom otrzymywanym z gniazda PF_NETLINK. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie uprawnień roota poprzez negatywny indeks, który omija sprawdzenie maksymalnej wartości tylko dla liczb całkowitych w metodzie DirectVolume::handlePartitionAdded, co prowadzi do uszkodzenia pamięci.
CRE Loaded przed wersją 6.2.14 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez modyfikację zmiennej PHP_SELF, która nie jest prawidłowo obsługiwana w plikach includes/application_top.php oraz admin/includes/application_top.php.
VisiWaveReport.exe w VisiWave Site Survey od AZO Technologies, Inc. przed wersją 2.1.9 pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez pliki (1) vws i (2) vwr z nieprawidłową właściwością Type, co prowadzi do dereferencji nieufnego wskaźnika.
Nieokreślona podatność w module News w CMS Made Simple (CMSMS) przed wersją 1.9.1 może prowadzić do nieznanego wpływu i wektorów ataku.
CRE Loaded w wersjach przed 6.2.14 oraz prawdopodobnie innych wersjach przed 6.3.x umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez odpowiednie żądanie z dodanym login.php lub password_forgotten.php jako PATH_INFO. Problem wynika z niewłaściwego przetwarzania PHP_SELF w plikach includes/application_top.php oraz admin/includes/application_top.php.
Niektóre kontrolki ActiveX w plikach tsgetxu71ex552.dll i tsgetx71ex552.dll w Tom Sawyer GET Extension Factory 5.5.2.237, używane w VI Client (VMware Infrastructure Client) 2.0.2 przed Build 230598 oraz 2.5 przed Build 204931 w VMware Infrastructure 3, nieprawidłowo obsługują próbę inicjalizacji w Internet Explorerze. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego dokumentu HTML.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS