CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Przepełnienie bufora w implementacji lokalizacji w Google Chrome przed wersją 17.0.963.46 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Podatność typu use-after-free w funkcjonalności zbierania śmieci w Google Chrome przed wersją 17.0.963.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z dokumentami PDF.
Google Chrome w wersjach przed 17.0.963.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez wektory, które wywołują przerwanie transakcji IndexedDB.
Google Chrome w wersjach przed 17.0.963.46 nie zapobiega monitorowaniu schowka po zdarzeniu wklejenia, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku wykorzystujące tę podatność.
Kodek ATRAC w programie RealNetworks RealPlayer w wersjach 11.x i 14.x do 14.0.7, RealPlayer SP 1.0 do 1.1.5 oraz Mac RealPlayer 12.x przed 12.0.0.1703 nieprawidłowo dekoduje próbki, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku audio ATRAC.
Nieokreślona podatność w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wartości coded_frame_size w strumieniu audio RealAudio.
Kodek RV10 w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach 1.0 do 1.1.5 nieprawidłowo obsługuje wartości wysokości i szerokości, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo RV10 RealVideo.
Nieokreślona podatność w kodeku RV40 w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo RV40 RealVideo.
RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie kodu VIDOBJ_START_CODE w nagłówku strumienia wideo.
Kodek RV20 w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5 nieprawidłowo obsługuje tablicę rozmiarów klatek. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo RV20 RealVideo.
W pliku rvrender.dll w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane flagi w pliku RMFF.
W podatności CVE-2012-1002 występuje luka typu SQL injection w pliku author/edit.php w OpenConf w wersjach 4.x przed 4.12. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.
Podatność SQL injection w pliku mobile/search/index.php w Tube Ace (Adult PHP Tube Script) w wersji 1.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru q.
Wielokrotne podatności na wstrzykiwanie SQL w pliku login2.php w XRay CMS 1.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.
W podatności CVE-2012-1022 występuje luka typu SQL injection w pliku admin/categories.php w wersji 4images 1.7.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_parent_id w akcji addcat.
Wielokrotne podatności na wstrzykiwanie SQL w pliku base_qry_main.php w Basic Analysis and Security Engine (BASE) 1.4.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ip_addr[0][1], (2) ip_addr[0][2] lub (3) ip_addr[0][9].
W HDWiki 5.0 występuje podatność na nieograniczone przesyłanie plików w pliku attachement.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania do pliku w katalogu obrazów.
Podatność SQL injection w pliku model/comment.class.php w HDWiki 5.0, 5.1 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez PATH_INFO do index.php.
Wtyczka AllWebMenus w wersji 1.1.8 dla WordPressa zawiera lukę w pliku actions.php, która pozwala zdalnym atakującym na ominięcie ograniczeń dostępu. Atakujący mogą przesłać i wykonać dowolny kod PHP, ustawiając odpowiednią wartość dla HTTP_REFERER i przesyłając plik ZIP zawierający plik PHP.
Wtyczka AllWebMenus dla WordPress przed wersją 1.1.8 zawiera podatność na nieograniczone przesyłanie plików w pliku actions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku ZIP zawierającego plik PHP i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.