CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w komponencie Oracle Text w Oracle Database Server 10.1.0.5, 10.2.0.3, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związana z CTXSYS.DRVDISP.
Przepełnienie bufora w jądrze FreeBSD od wersji 7.3 do 9.0-RC1 umożliwia lokalnym użytkownikom spowodowanie awarii systemu (panic) lub potencjalne uzyskanie uprawnień poprzez wywołanie systemowe bind z długą ścieżką dla gniazda UNIX.
Podatność CVE-2010-4965 dotyczy kamery D-Link DCS-2121 z firmware 1.04, w której plik /etc/rc.d/rc.local zawiera twardo zakodowane hasło 'admin' dla konta root. To ułatwia zdalnym atakującym uzyskanie dostępu do powłoki poprzez wykorzystanie działającego serwera telnetd.
Podatność CVE-2010-4964 dotyczy kamery D-Link DCS-2121 z firmware 1.04, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wprowadzenie znaków metacharakterów w polu hasła, co jest związane z podatnością na 'iniekcję średnika'.
Komponent Ustawienia w systemie Apple iOS przed wersją 5 nieprawidłowo implementuje lokalizację, gdy używany jest profil konfiguracyjny dla lokalizacji innej niż angielska. To ułatwia atakującym osiągnięcie nieokreślonego wpływu poprzez wykorzystanie błędnego wyświetlania konfiguracji.
Komponent systemu plików w Apple Mac OS X przed wersją 10.7.2 nieprawidłowo śledzi konkretny certyfikat X.509, który użytkownik ręcznie zaakceptował podczas początkowego połączenia https WebDAV. To umożliwia atakującym typu man-in-the-middle przejęcie komunikacji WebDAV poprzez przedstawienie dowolnego certyfikatu podczas kolejnego połączenia.
Przepełnienie bufora w API ATSFontDeactivate w Apple Type Services (ATS) w systemie Mac OS X przed wersją 10.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.
Przepełnienie bufora w CoreAudio, używanym w Apple iTunes przed wersją 10.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany strumień kodowania dźwięku AAC.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne wymienione w APPLE-SA-2011-10-11-1.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
Przepełnienie bufora w CoreMedia, używanym w Apple iTunes przed wersją 10.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy z kodowaniem H.264.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.