Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
Podatność typu use-after-free w przeglądarce Apple Safari 5.1.2, która występuje, gdy zainstalowany jest wtyczka z funkcją blokującą. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, co prowadzi do niewłaściwej koordynacji między wywołaniem API a funkcjonalnością odładowania wtyczki.
Nieokreślona podatność w aplikacji GO Message Widget (com.gau.go.launcherex.gowidget.smswidget) w wersjach 1.9, 2.1 i 2.3 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji GO Bookmark Widget (com.gau.go.launcherex.gowidget.bookmark) w wersji 1.1 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji GO Note Widget (com.gau.go.launcherex.gowidget.notewidget) w wersjach 1.5 i 1.9 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.