Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez złośliwą stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
Błąd off-by-one w bibliotece libxml w przeglądarce Apple Safari przed wersją 5.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
ImageIO w przeglądarce Apple Safari przed wersją 5.0.6 na systemie Windows nieprawidłowo radzi sobie z problemami związanymi z re-entrancy, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik TIFF.
CFNetwork w przeglądarce Apple Safari przed wersją 5.0.6 na systemie Windows umożliwia zdalnym serwerom internetowym wykonanie dowolnego kodu poprzez powtórne wykorzystanie poświadczeń NTLM użytkownika klienta, co jest związane z problemem 'refleksji poświadczeń'.
Nieokreślona podatność w Oracle SysFW 8.1.0.a występująca w różnych serwerach Oracle SPARC T3, Netra SPARC T3, Sun Fire oraz Sun Blade umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z Sun Integrated Lights Out Manager (ILOM).
Nieokreślona podatność w systemach Oracle SPARC Enterprise M3000, M4000, M5000, M8000 i M9000 w wersji XCP 1101 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z pakietem kontrolnym XSCF.
Nieokreślona podatność w Sun Integrated Lights Out Manager (ILOM) w SysFW 8.1.0.a i wcześniejszych wersjach dla różnych serwerów Oracle SPARC T3, SPARC Netra T3, Sun Blade i Sun Fire umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność, związane z ILOM.
Nieokreślona podatność w Oracle Solaris 8, 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez nieznane wektory związane z usługą fingerd.
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z instalatorem.