CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Oprogramowanie układowe SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 2.30 do 2.51, przy włączonym NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie systemu) za pomocą spreparowanych pakietów GRE.
Przepełnienie bufora w funkcji filtrowania URL w oprogramowaniu układowym Internet Initiative Japan SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 2.40 do 2.51 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie w pliku ovwebsnmpsrv.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametrów sel i arg w jovgraph.exe.
W programie snmpviewer.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.
W programie ovalarm.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Accept-Language w akcji OVABverbose.
W programie OvWebHelp.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Topic.
Przepełnienie bufora w pliku webappmon.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.
W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie w pliku ovsessionmgr.exe. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długie parametry userid lub passwd do ovlogin.exe.
W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego parametru Template w nnmRptConfig.exe oraz długiego parametru Oid w snmp.exe.
W programie nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr Template, związane z funkcją vsprintf.
Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
W programie ovlogin.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry (1) userid lub (2) passwd.
Serwer HTTP port-3443 w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostname w nieokreślonych skryptach Perl.
Nieokreślona podatność w kontrolce ActiveX Flash Player w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 na systemie Windows umożliwia zdalnym atakującym uzyskanie nazw lokalnych plików za pomocą nieznanych wektorów. Podatność ta występuje z powodu niekompletnej poprawki dla CVE-2008-4820.
Wielokrotne nieokreślone podatności w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 mogą pozwolić atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Przepełnienie całkowite w funkcji Verifier::parseExceptionHandlers w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik SWF z dużą wartością exception_count, co prowadzi do uszkodzenia pamięci.
Adobe Flash Player w wersjach przed 10.0.42.34 oraz Adobe AIR przed 1.5.3 mogą umożliwiać atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują uszkodzenie pamięci.
Adobe Flash Player w wersjach 10.x przed 10.0.42.34 oraz Adobe AIR przed 1.5.3 może pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.
Adobe Flash Player w wersjach przed 10.0.42.34 oraz Adobe AIR przed 1.5.3 mogą pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na wstrzykiwanie danych.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS