CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
Podatność typu use-after-free w przeglądarce Apple Safari 5.1.2, która występuje, gdy zainstalowany jest wtyczka z funkcją blokującą. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, co prowadzi do niewłaściwej koordynacji między wywołaniem API a funkcjonalnością odładowania wtyczki.
Nieokreślona podatność w aplikacji GO Message Widget (com.gau.go.launcherex.gowidget.smswidget) w wersjach 1.9, 2.1 i 2.3 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji GO Bookmark Widget (com.gau.go.launcherex.gowidget.bookmark) w wersji 1.1 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji GO Note Widget (com.gau.go.launcherex.gowidget.notewidget) w wersjach 1.5 i 1.9 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.