CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wielokrotne podatności na wstrzykiwanie SQL w Domain Technologie Control (DTC) przed wersją 0.32.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid w plikach (1) admin/bw_per_month.php lub (2) client/bw_per_month.php.
Przepełnienie bufora w funkcji Fax4Decode w LibTIFF 3.9.4 oraz prawdopodobnie innych wersjach, używanych w ImageIO w Apple iTunes przed wersją 10.2 na systemie Windows i innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik obrazu TIFF Internet Fax skompresowany przy użyciu kodowania CCITT Group 4.
Przepełnienie bufora w LibTIFF 3.9.4 oraz prawdopodobnie innych wersjach, używanych w ImageIO w Apple iTunes przed wersją 10.2 na systemie Windows i innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz TIFF z kodowaniem JPEG.
W ImageIO w CoreGraphics w Apple iTunes przed wersją 10.2 na system Windows występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany profil ICC w obrazie JPEG.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, nieprawidłowo analizuje elementy HTML związane z przestrzeniami nazw dokumentów. To umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez błędy związane z 'dangling pointer' podczas przeglądania iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) w związku z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.2 na systemie Windows, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS