CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku index2.php w Uiga Personal Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p.
Podatność SQL injection w pliku index2.php w Uiga Fan Club umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.
Podatność typu SQL injection w module Książka adresowa dla Drupal 6.x-4.2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W podatności CVE-2012-2152 występuje przepełnienie bufora na stosie w metodzie get_packet w pliku socket.c w dhcpcd w wersji 3.2.3. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego pakietu.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 6.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w Apple Safari przed wersją 6.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w Apple Safari przed wersją 6.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez złośliwą stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS

