CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność SQL injection w pliku userbarsettings.php w wtyczce Userbar 2.2 dla forum MyBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image2.
Podatność typu SQL injection w module Kalendarza w vTiger CRM 5.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr onlyforuser w akcji index w pliku index.php.
Podatność CVE-2011-3828 dotyczy kontrolki ActiveX DVRemoteAx.ax w wersji 2.1.0.39, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik DVRobot.dll umieszczony w katalogu manifestu na serwerze WWW.
Nieokreślona podatność w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MP4.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowane wymiary wideo w pliku MP4.
RealNetworks RealPlayer w wersjach przed 15.0.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek w pliku MP4.
W RealNetworks RealPlayer przed wersją 15.0.0 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość szerokości w pliku MPG.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną długość fragmentu MLTI w pliku IVR.
Kodek Cook w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane kanału.
Kodek RV30 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 nie inicjalizuje nieokreślonej wartości indeksu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłową nazwę kodeka.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RTSP SETUP.
Nieokreślona podatność w kodeku RV20 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Kodek RV10 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowaną wysokość próbki.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany rozmiar próbki w pliku RealAudio.
Nieokreślona podatność w kodeku ATRC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Błąd indeksu tablicy w kodeku RV30 w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
RealNetworks RealPlayer w wersjach przed 15.0.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany plik AAC.
RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień QCELP.
Kodek AAC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS