CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię aplikacji poprzez wykorzystanie obiektów DOM Range.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu lub spowodowanie awarii aplikacji podczas operacji przeciągania i upuszczania związanej z zamykaniem okna.
Podatność typu use-after-free w przeglądarce Apple Safari przed wersją 5.0 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez niewłaściwe zarządzanie oknami.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy właściwości run-in w arkuszach stylów CSS oraz wielokrotnego wywołania destruktora dla elementu podrzędnego, który był wielokrotnie referencjonowany.
Implementacja kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez treść HTML zawierającą wiele pseudo-selektorów :after.
WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, nieprawidłowo obsługuje konteksty libxml, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie metody removeChild w DOM.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez zdarzenia związane z najechaniem myszą.
WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez dokument SVG z zagnieżdżonymi elementami use.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez element HTML z niestandardowym pozycjonowaniem pionowym.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument SVG zawierający rekurencyjne elementy Use, które nie są prawidłowo obsługiwane podczas dekonstruowania strony.
WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, uzyskuje dostęp do niezainicjowanej pamięci podczas obsługi elementu use w dokumencie SVG. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument zawierający XML, który wywołuje błąd parsowania.
Podatność typu double free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy powiązań z nasłuchiwaczami zdarzeń w dokumentach SVG, związanych z duplikatami nasłuchiwaczy zdarzeń, timerem oraz obiektem AnimateTransform.
Podatność typu use-after-free w implementacji kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów podpisów.
WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, uzyskuje dostęp do niezinicjalizowanej pamięci podczas zmiany wyboru na elemencie formularza. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.
WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, nieprawidłowo wykonuje wstawienia list uporządkowanych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy zmian układu podczas renderowania zaznaczenia oraz atrybutu DOCUMENT_POSITION_DISCONNECTED w kontenerze nieokreślonego typu.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy atrybutu contentEditable oraz usuwania elementów kontenerowych.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie przycisków HTML i stylu CSS first-letter.