CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.11 i 3.6.x przed 3.6.7, Thunderbird 3.0.x przed 3.0.6 i 3.1.x przed 3.1.1 oraz SeaMonkey przed 2.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność typu use-after-free w implementacji NodeIterator w przeglądarkach Mozilla Firefox 3.5.x przed wersją 3.5.11, 3.6.x przed wersją 3.6.7 oraz SeaMonkey przed wersją 2.0.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany NodeFilter, który odłącza węzły DOM.
W podatności typu use-after-free w funkcjonalności klonowania atrybutów w implementacji DOM w Mozilla Firefox 3.5.x przed wersją 3.5.11 oraz 3.6.x przed wersją 3.6.7, a także w SeaMonkey przed wersją 2.0.6, zdalni atakujący mogą wykonywać dowolny kod. Problem dotyczy usunięcia węzła atrybutu zdarzenia z niezerowym licznikiem odniesień.
W pliku nsObjectFrame.cpp w Mozilla Firefox 3.6.7 występuje problem z nieprawidłowym zwalnianiem pamięci w tablicy parametrów instancji wtyczki. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.
Przepełnienie bufora w Apple iTunes przed wersją 9.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany adres URL itpc:.
Podatność SQL injection w pliku index.php w Kayako eSupport 3.70.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr _a w akcji pobierania.
Podatność SQL injection w pliku index.php w Kayako eSupport 3.70.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji viewnews.
Podatność SQL injection w komponencie Ozio Gallery (com_oziogallery) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.
Podatność typu SQL injection w pliku ttvideo.php w komponencie TTVideo (com_ttvideo) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wideo do index.php.
W komponentach Joomdle (com_joomdle) w wersji 0.24 i wcześniejszych dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr course_id w akcji szczegółowej do index.php.
Podatność SQL injection w komponencie Huru Helpdesk dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid[0] w akcji szczegółowej do index.php.
Podatność SQL injection w pliku articlesdetails.php w katalogu skryptów ScriptsFeed i BrotherScripts (BS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, co stanowi inny wektor niż CVE-2010-2905.
Podatność SQL injection w pliku info.php w katalogu skryptów ScriptsFeed i BrotherScripts (BS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Google Chrome w wersjach przed 5.0.375.125 wykonuje nieoczekiwane skracanie i niewłaściwe pomijanie nazw hostów, co może prowadzić do nieokreślonych skutków.
Implementacja SVG w Google Chrome przed wersją 5.0.375.125 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.
Implementacja renderowania w Google Chrome przed wersją 5.0.375.125 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo obsługuje duży obszar roboczy (canvas), co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w bibliotece GNU C, co może prowadzić do nieznanego wpływu i wektorów ataku.
Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w jądrze systemu Windows, co może prowadzić do nieznanego wpływu i wektorów ataku.
Podatność na przejście do katalogu w pliku box_display.php w TotalCalendar 2.4 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze box.