CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w kodeku ATRC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Błąd indeksu tablicy w kodeku RV30 w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
RealNetworks RealPlayer w wersjach przed 15.0.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany plik AAC.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień QCELP.
Kodek AAC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Renderer RealVideo w programie RealPlayer firmy RealNetworks przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W RealPlayer przed wersją 15.0.0 występuje przepełnienie bufora w sterowniku RealVideo, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.
Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 16.0.912.44 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.
W podatności CVE-2010-5062 występuje luka typu SQL injection w pliku search.php w MH Products kleinanzeigenmarkt, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr c.
W podatności CVE-2010-5061 występuje luka typu SQL injection w pliku index.php w RSStatic, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr maxarticles.
Podatność SQL injection w pliku Nus.php w NUs Newssystem 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku index.php w CMScout 2.0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w akcji zdjęć.
Podatność typu SQL injection w pliku detResolucion.php w CMS Ariadna 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr res_id.
Podatność SQL injection w pliku detResolucion.php w CMS Ariadna 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tipodoc_id.
W komponentach GBU Facebook (com_gbufacebook) w wersji 1.0.5 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr face_id w akcji show_face w pliku index.php.
W podatności CVE-2010-5055 występuje luka typu SQL injection w pliku index.php w Almnzm 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
W składniku XOBBIX (com_xobbix) w wersji 1.0.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prodid w akcji prod_desc w pliku index.php.
W podatności CVE-2010-5049 występuje luka typu SQL injection w pliku events.php w Zabbix 1.8.1 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nav_time.
Podatność SQL injection w pliku page.php w skrypcie V-EVA Press Release umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Router D-Link DIR-685, przy użyciu niektórych konfiguracji WPA i WPA2, nie utrzymuje szyfrowanej sieci bezprzewodowej podczas przesyłania dużej ilości ruchu sieciowego. To umożliwia zdalnym atakującym uzyskanie poufnych informacji lub ominięcie uwierzytelnienia za pomocą urządzenia Wi-Fi.