CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2013-05-16-1.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 nieprawidłowo obsługują czarne listy domen systemu operacyjnego, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż wymienione CVE.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż wymienione CVE.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2013-2718 i inne wymienione.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2718 i inne wymienione.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż wymienione CVE.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na systemie Linux, a także na Androidzie 2.x, 3.x i 4.x, a także Adobe AIR przed 3.7.0.1860, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2728 i inne wymienione CVE.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na systemie Linux, a także w wersjach przed 11.1.111.54 na Androidzie 2.x i 3.x oraz przed 11.1.115.58 na Androidzie 4.x, a także Adobe AIR przed 3.7.0.1860, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2728, CVE-2013-3324, CVE-2013-3325, CVE-2013-3326, CVE-2013-3327, CVE-2013-3328, CVE-2013-3329, CVE-2013-3330, CVE-2013-3331, CVE-2013-3332, CVE-2013-3333 i CVE-2013-3335.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na Linux, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Podobna podatność dotyczy również Adobe AIR i Adobe AIR SDK & Compiler przed wersją 3.7.0.1860.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Problem dotyczy również Adobe AIR i Adobe AIR SDK & Compiler w wersjach przed 3.7.0.1860.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na Linux, a także na Androidzie 2.x, 3.x i 4.x, oraz Adobe AIR przed 3.7.0.1860, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2728 i inne wymienione.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na systemie Linux, a także na Androidzie 2.x, 3.x i 4.x, oraz Adobe AIR przed 3.7.0.1860, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2728 i inne wymienione CVE.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na Linux, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Podobna podatność dotyczy również Adobe AIR i Adobe AIR SDK & Compiler przed wersją 3.7.0.1860.