Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
GNOME Display Manager (gdm) przed wersją 2.32.2, przy użyciu glib 2.28, umożliwia uruchomienie przeglądarki internetowej z identyfikatorem użytkownika konta gdm. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wektory związane z typem MIME x-scheme-handler/http.
W ECTrace.dll w usłudze iMailGateway w Internet Mail Gateway w Sybase OneBridge Mobile Data Suite 5.5 i 5.6 występuje podatność na atak typu format string. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nieokreślonych polach tekstowych, związanych z logowaniem uwierzytelnienia.
W OProfile w wersji 0.9.6 i wcześniejszych, narzędzie utils/opcontrol może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w argumentach (1) --vmlinux, (2) --session-dir lub (3) --xen. Problem dotyczy pliku daemonrc oraz funkcji do_save_setup i do_load_setup.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane ciasteczko op-printer-list-all-jobs.
Google V8, używany w Google Chrome przed wersją 12.0.742.91, umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
Google Chrome w wersjach przed 12.0.742.91 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez wektory związane z rozszerzeniami.
W OProfile w wersji 0.9.6 i wcześniejszych, narzędzie utils/opcontrol może pozwolić lokalnym użytkownikom na przeprowadzenie ataków typu eval injection i uzyskanie uprawnień poprzez użycie metaznaków powłoki w argumencie -e.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr op-printer-list-all-jobs w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany parametr iprint-client-config-info w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy pliku klienta w adresie URL drukarki.
W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr core-package w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr wersji sterownika w adresie URL drukarki.
W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr daty i czasu pliku w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy profilu w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr printer-url w czasie profilowania.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr uri w adresie URL drukarki.
Demon zarządzania woluminami vold w systemie Android 3.0 oraz 2.x przed wersją 2.3.4 ufa wiadomościom otrzymywanym z gniazda PF_NETLINK. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie uprawnień roota poprzez negatywny indeks, który omija sprawdzenie maksymalnej wartości tylko dla liczb całkowitych w metodzie DirectVolume::handlePartitionAdded, co prowadzi do uszkodzenia pamięci.
CRE Loaded przed wersją 6.2.14 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez modyfikację zmiennej PHP_SELF, która nie jest prawidłowo obsługiwana w plikach includes/application_top.php oraz admin/includes/application_top.php.
VisiWaveReport.exe w VisiWave Site Survey od AZO Technologies, Inc. przed wersją 2.1.9 pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez pliki (1) vws i (2) vwr z nieprawidłową właściwością Type, co prowadzi do dereferencji nieufnego wskaźnika.
Nieokreślona podatność w module News w CMS Made Simple (CMSMS) przed wersją 1.9.1 może prowadzić do nieznanego wpływu i wektorów ataku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS