CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
WebKit, używany w Apple iTunes przed wersją 10.7, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.
WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.
WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową.
WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.
WebKit, używany w Apple iTunes przed wersją 10.7, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.
WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.
WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.
Moduł Cisco ASA-CX Context-Aware Security przed wersją 9.0.2-103 dla urządzeń Adaptive Security Appliances (ASA) oraz Prime Security Manager przed wersją 9.0.2-103, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku i zawieszenie aplikacji) poprzez nieokreślone pakiety IPv4, które wywołują wpisy w logach.
Cisco Unified Presence (CUP) przed wersją 8.6(3) oraz Jabber Extensible Communications Platform (Jabber XCP) przed wersją 5.3 są podatne na ataki zdalne, które mogą prowadzić do awarii procesu poprzez spreparowany nagłówek strumienia XMPP. Problem ten jest znany jako Bug ID CSCtu32832.
RealNetworks RealPlayer w wersjach przed 15.0.6.14, RealPlayer SP 1.0 do 1.1.5 oraz Mac RealPlayer przed 12.0.1.1750 nieprawidłowo obsługują rozmiary ramek kodeków w plikach RealAudio. Może to prowadzić do awarii aplikacji lub innych nieokreślonych skutków w wyniku przesłania specjalnie przygotowanego pliku.
Przepełnienie bufora w programie RealNetworks RealPlayer przed wersją 15.0.6.14, RealPlayer SP w wersjach od 1.0 do 1.1.5 oraz Mac RealPlayer przed wersją 12.0.1.1750 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik RealMedia.
Przepełnienie bufora w programie RealNetworks RealPlayer przed wersją 15.0.6.14, RealPlayer SP w wersjach od 1.0 do 1.1.5 oraz Mac RealPlayer przed wersją 12.0.1.1750 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik AAC, który nie jest prawidłowo obsługiwany podczas rozpakowywania danych strumieniowych.
Nieokreślona podatność w libavcodec/indeo3.c w FFmpeg przed wersją 0.11 oraz w Libav 0.8.x przed wersją 0.8.5, związana z kodem reallocacji oraz wysokością i szerokością luminancji.
Podatność typu double free w funkcji mpeg_decode_frame w libavcodec/mpeg12.c w FFmpeg przed wersją 0.11 oraz w Libav 0.7.x przed 0.7.7 i 0.8.x przed 0.8.5. Problem ten jest związany z resetowaniem wartości rozmiaru danych.
Nieokreślona podatność w funkcji ac3_decode_frame w pliku libavcodec/ac3dec.c w FFmpeg przed wersją 0.11 oraz w Libav 0.8.x przed wersją 0.8.4. Podatność ta jest związana z 'liczbą kanałów wyjściowych' oraz 'zapisywaniem poza tablicą'.
Nieokreślona podatność w libavcodec/avs.c w FFmpeg przed wersją 0.11 oraz w Libav 0.7.x przed 0.7.7 i 0.8.x przed 0.8.4, związana z wymiarami i 'zapisywaniem poza tablicą'.
Nieokreślona podatność w funkcji ff_ivi_process_empty_tile w pliku libavcodec/ivi_common.c w FFmpeg przed wersją 0.11 oraz w Libav 0.7.x przed 0.7.7 i 0.8.x przed 0.8.4, która może prowadzić do nieprawidłowego zapisu w zbyt małej tablicy z powodu niezgodności rozmiaru 'tile'.
Nieokreślona podatność w libavcodec/wmalosslessdec.c w FFmpeg przed wersją 0.11, związana z 'put bit buffer' przy resetowaniu num_saved_bits.
Nieokreślona podatność w funkcji decode_dds1 w pliku libavcodec/dfa.c w FFmpeg przed wersją 0.11 oraz w Libav 0.7.x przed 0.7.7 i 0.8.x przed 0.8.4, związana z 'zapisem poza tablicą'.
Nieokreślona podatność w funkcji decode_frame_mp3on4 w pliku libavcodec/mpegaudiodec.c w FFmpeg przed wersją 0.11 oraz w Libav 0.8.x przed wersją 0.8.5. Podatność ta dotyczy obliczeń, które uniemożliwiają, aby ramka była 'wystarczająco duża'.