Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
Błąd off-by-one w bibliotece libxml w przeglądarce Apple Safari przed wersją 5.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
ImageIO w przeglądarce Apple Safari przed wersją 5.0.6 na systemie Windows nieprawidłowo radzi sobie z problemami związanymi z re-entrancy, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik TIFF.
CFNetwork w przeglądarce Apple Safari przed wersją 5.0.6 na systemie Windows umożliwia zdalnym serwerom internetowym wykonanie dowolnego kodu poprzez powtórne wykorzystanie poświadczeń NTLM użytkownika klienta, co jest związane z problemem 'refleksji poświadczeń'.
Nieokreślona podatność w Oracle SysFW 8.1.0.a występująca w różnych serwerach Oracle SPARC T3, Netra SPARC T3, Sun Fire oraz Sun Blade umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z Sun Integrated Lights Out Manager (ILOM).
Nieokreślona podatność w systemach Oracle SPARC Enterprise M3000, M4000, M5000, M8000 i M9000 w wersji XCP 1101 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z pakietem kontrolnym XSCF.
Nieokreślona podatność w Sun Integrated Lights Out Manager (ILOM) w SysFW 8.1.0.a i wcześniejszych wersjach dla różnych serwerów Oracle SPARC T3, SPARC Netra T3, Sun Blade i Sun Fire umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność, związane z ILOM.
Nieokreślona podatność w Oracle Solaris 8, 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez nieznane wektory związane z usługą fingerd.
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z instalatorem.
Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.3.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2011-2252.
Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.1 oraz 11.2.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związane z SYSDBA.
Nieokreślona podatność w komponencie Solaris w Oracle Sun Products Suite 9 i 10 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związane z SSH.
Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.1 i 11.2.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związane z XMLSEQ_IMP_T.
Primitives kolejkowania w IOMobileFrameBuffer w systemie Apple iOS przed wersją 4.2.9 oraz 4.3.x przed wersją 4.3.4 nieprawidłowo wykonują konwersję typów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Błąd związany z podpisywaniem liczb w pliku psaux/t1decode.c w FreeType przed wersją 2.4.6, używanym w CoreGraphics w Apple iOS przed wersją 4.2.9 oraz 4.3.x przed wersją 4.3.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną czcionkę Type 1 w dokumencie PDF.
Nieokreślona podatność w Zope 2.12.x przed wersją 2.12.19 oraz 2.13.x przed wersją 2.13.8, używana w Plone 4.x i innych produktach, a także w PloneHotfix20110720 dla Plone 3.x, pozwala atakującym na uzyskanie uprawnień poprzez nieokreślone wektory, związane z 'wysoce poważną podatnością'.
W ftserver.exe w OpenText Hummingbird Client Connector występuje przepełnienie bufora na stosie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie odpowiednio skonstruowanej wiadomości przez TCP. Dotyczy to wersji przed 7.4.3.f w EMC Documentum eRoom 7.x oraz innych produktach.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS