Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Ten kandydat został odrzucony. Jest to duplikat rezerwacji CVE-2026-32475. Należy używać CVE-2026-32475 zamiast tego kandydata.
IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może uniemożliwić jej dokończenie sekwencji rozruchowej, a jeśli secure boot nie jest włączony, może podmienić obraz rozruchowy, kompromitując wszystko, co później zostanie załadowane.
IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, powodując trwałe zawieszenie wirtualnego procesora, co wymaga pełnego ponownego uruchomienia platformy (re-IPL) w celu przywrócenia normalnego działania.
IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, aby wstrzyknąć dowolną ilość danych do pamięci hypervisora lub partycji, co może spowodować awarię wymagającą pełnego ponownego uruchomienia platformy lub uszkodzenie pamięci.
IBM Power Systems Firmware w określonych wersjach ma podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może uzyskać dostęp do stanu procesora hosta i go zakłócić, potencjalnie wpływając na zarządzany system i wszystkie hostowane partycje.
IBM Power Systems Firmware w określonych wersjach ma podatność w parsowaniu NVRAM firmware hosta. Atakujący z dostępem root do partycji gościa na systemie OpenPOWER może zapisać specjalnie spreparowany obraz NVRAM, powodując awarię etapu rozruchu firmware z możliwym uszkodzeniem pamięci, co wymaga interwencji operatora w celu przywrócenia normalnego działania.
IBM PowerVM Hypervisor w określonych wersjach ma podatność w oprogramowaniu partycji podczas rozruchu sieciowego. Nieuwierzytelniony atakujący z dostępem do sieci może uniemożliwić partycji przeprowadzającej iSCSI SAN network boot ukończenie sekwencji rozruchu, co powoduje niedostępność tylko tej partycji.
IBM Power Systems Firmware w określonych wersjach ma podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może odczytywać i zapisywać dowolne regiony pamięci systemu hosta, co daje pełną kontrolę nad systemem hosta i wszystkimi hostowanymi partycjami.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji wskaźników dostarczanych przez sieć.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej.
IBM AIX 7.2 i 7.3 oraz IBM PowerVM VIOS 4.1 mają podatność umożliwiającą lokalnemu atakującemu wykonanie dowolnego kodu z powodu zapisu poza zakresem (out-of-bounds write).
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu błędu off-by-one w sprawdzaniu granic.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu lub spowodowanie odmowy usługi z powodu zapisu poza granicami pamięci.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza dozwolonym obszarem pamięci.
IBM AIX 7.2 i 7.3 oraz IBM PowerVM VIOS 4.1 mają podatność umożliwiającą lokalnemu atakującemu spowodowanie odmowy usługi (DoS) z powodu zapisu poza zakresem (out-of-bounds write).
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem pamięci.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi z powodu przepełnienia liczby całkowitej.