CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez złośliwą stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
Błąd off-by-one w bibliotece libxml w przeglądarce Apple Safari przed wersją 5.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
ImageIO w przeglądarce Apple Safari przed wersją 5.0.6 na systemie Windows nieprawidłowo radzi sobie z problemami związanymi z re-entrancy, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik TIFF.
CFNetwork w przeglądarce Apple Safari przed wersją 5.0.6 na systemie Windows umożliwia zdalnym serwerom internetowym wykonanie dowolnego kodu poprzez powtórne wykorzystanie poświadczeń NTLM użytkownika klienta, co jest związane z problemem 'refleksji poświadczeń'.
Nieokreślona podatność w Oracle SysFW 8.1.0.a występująca w różnych serwerach Oracle SPARC T3, Netra SPARC T3, Sun Fire oraz Sun Blade umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z Sun Integrated Lights Out Manager (ILOM).
Nieokreślona podatność w systemach Oracle SPARC Enterprise M3000, M4000, M5000, M8000 i M9000 w wersji XCP 1101 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z pakietem kontrolnym XSCF.
Nieokreślona podatność w Sun Integrated Lights Out Manager (ILOM) w SysFW 8.1.0.a i wcześniejszych wersjach dla różnych serwerów Oracle SPARC T3, SPARC Netra T3, Sun Blade i Sun Fire umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność, związane z ILOM.
Nieokreślona podatność w Oracle Solaris 8, 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez nieznane wektory związane z usługą fingerd.
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z instalatorem.