Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.04)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-23166
Średnie
—

W jądrze Linuxa naprawiono podatność polegającą na dereferencji wskaźnika NULL w funkcji ice_vsi_set_napi_queues. Dodano kontrole wskaźnika NULL, aby zapobiec awariom podczas wznawiania z trybu uśpienia, gdy rings[q_idx]->q_vector jest NULL.

CVE-2026-23160
Średnie
—

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji octep_device_setup(). Jeśli wywołanie octep_ctrl_net_init() zakończy się niepowodzeniem, funkcja zwraca bez odmapowania zasobów i zwolnienia przydzielonej pamięci konfiguracyjnej.

CVE-2026-23170
Średnie
—

W jądrze Linuxa naprawiono podatność związaną z wyciekiem referencji urządzenia DDC podczas próby wykrycia urządzenia. Problem występował w przypadku niepowodzenia próby wykrycia oraz przy odłączaniu sterownika.

CVE-2026-23167
Średnie
—

W jądrze Linuxa naprawiono podatność związaną z wyścigiem między rfkill a nci_unregister_device(). Problem polegał na tym, że struktura nci_dev.cmd_wq została zniszczona przed wywołaniem nci_close_device() przez rfkill.

CVE-2026-23150
Średnie
—

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji nfc_llcp_send_ui_frame(). Zgłoszenia syzbot wskazały na różne wycieki pamięci związane z NFC oraz strukturami takimi jak nfc_llcp_sock i sk_buff.

CVE-2026-23179
Średnie
—

W jądrze Linuxa naprawiono podatność związaną z funkcją nvmet_tcp_listen_data_ready(). Problem występował, gdy gniazdo było zamykane w stanie TCP_LISTEN, co prowadziło do uruchomienia callbacka odpowiedzialnego za opróżnienie wszystkich oczekujących pakietów.

CVE-2025-68786
Średnie
—

W jądrze Linuxa rozwiązano podatność, która występowała w ksmbd. Problem polegał na pomijaniu sprawdzenia zakresu blokady, gdy rozmiar był równy aktualnemu i_size, co mogło prowadzić do niedoboru przy obliczaniu `size - 1`.

CVE-2026-23187
Średnie
—

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do zakresu w funkcji imx8m_blk_ctrl_remove(). Dotyczy to struktury bc->domains.

CVE-2026-23206
Średnie
—

W jądrze Linuksa rozwiązano podatność dotyczącą sterownika dpaa2-switch, która mogła prowadzić do dereferencji wskaźnika ZERO_SIZE_PTR, gdy liczba interfejsów (num_ifs) wynosiła zero. Problem ten występował podczas alokacji tablic dla portów, FDB i bloków filtrów.

CVE-2026-23262
Średnie
—

W jądrze systemu Linux naprawiono podatność związaną z uszkodzeniem raportu statystyk podczas zmiany liczby kolejek. Kierowca i karta sieciowa dzielą obszar pamięci do raportowania statystyk, co może prowadzić do błędnych obliczeń.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS