Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach HashiCorp Nomad i Nomad Enterprise od 0.7.0 do 1.5.6 oraz 1.4.10, polityki ACL używające bloku bez etykiety generują nieoczekiwane wyniki. Problem został naprawiony w wersjach 1.6.0, 1.5.7 i 1.4.11.
Podatność CVE-2023-3782 dotyczy klienta OkHttp, który może ulec awarii (DoS) podczas korzystania z BrotliInterceptor, gdy użytkownik odwiedza złośliwy serwer internetowy lub gdy atakujący może przeprowadzić atak typu MitM, aby wstrzyknąć bombę zip Brotli do odpowiedzi HTTP.
Podatność w aiohttp (do wersji 3.8.4) umożliwia atak typu HTTP request smuggling poprzez błędną interpretację nagłówków HTTP. Dotyczy to użytkowników korzystających z aiohttp jako serwera HTTP.
W tduck-platform v4.0 wykryto podatność polegającą na dowolnym przesyłaniu plików. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku HTML.
W bibliotece ngiflib odkryto nieskończoną pętlę w funkcji DecodeGifImg, co może prowadzić do zablokowania aplikacji przetwarzającej obrazy GIF.
Wszystkie wersje GE Digital CIMPLICITY, które nie przestrzegają wytycznych SDG i akceptują dokumenty z nieznanych źródeł, są podatne na problemy z korupcją pamięci z powodu niewystarczającej walidacji danych wejściowych. Może to prowadzić do różnych problemów, takich jak odczyty i zapisy poza zakresem, użycie po zwolnieniu, przepełnienia bufora na stosie, nieinicjalizowane wskaźniki oraz przepełnienie bufora na stercie.
Problem polega na tym, że sprawdzanie zbyt długich kluczy DH lub parametrów może być bardzo wolne. Aplikacje korzystające z funkcji DH_check(), DH_check_ex() lub EVP_PKEY_param_check() mogą doświadczać długich opóźnień, co w przypadku kluczy lub parametrów pochodzących z nieznanego źródła może prowadzić do ataku typu Denial of Service.
Wykryto podatność w Intergard SGS 8.7.0, która prowadzi do przechowywania wrażliwych informacji w pamięci w postaci niezaszyfrowanej. Atak można przeprowadzić zdalnie.
Wykryto podatność w Intergard SGS 8.7.0, która dotyczy nieznanej funkcjonalności komponentu Change Password Handler. Manipulacja tą podatnością prowadzi do odmowy usługi, a atak może być przeprowadzony zdalnie.
W Intergard SGS w wersji 8.7.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji. Manipulacja tą funkcją prowadzi do problemów z uprawnieniami i umożliwia zdalne przeprowadzenie ataku.
IBM Robotic Process Automation dla Cloud Pak w wersjach od 21.0.0 do 21.0.7.4 oraz od 23.0.0 do 23.0.5 jest podatny na ujawnienie informacji o wersji serwera, co może być wykorzystane do określenia podatności oprogramowania na poziomie systemu operacyjnego.
IBM InfoSphere Information Server 11.7 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie poufnych informacji z powodu niebezpiecznej konfiguracji zabezpieczeń w InfoSphere Data Flow Designer.
IBM Spectrum Protect w wersjach od 8.1.0.0 do 8.1.17.0 może pozwolić lokalnemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwej funkcjonalności sprawdzania czasu. Problem ten dotyczy nieprawidłowego zarządzania czasem sprawdzania i użycia.
W Super Store Finder w wersji 3.6 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /index.php w komponencie POST Parameter Handler. Manipulacja argumentem 'products' prowadzi do wstrzyknięcia SQL.
W aplikacji internetowej Avaya Call Management System (CMS) Supervisor odkryto podatność na wstrzykiwanie CSV, która pozwala użytkownikowi z uprawnieniami administracyjnymi na wprowadzenie spreparowanych danych. Po wyeksportowaniu do pliku CSV, dane te mogą próbować wykonać dowolne polecenia na systemie używanym do otwarcia pliku przez oprogramowanie arkusza kalkulacyjnego, takie jak Microsoft Excel.
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji BackwardPass::IsEmptyLoopAfterMemOp().
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::EntryPointInfo::HasInlinees().
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::ProfilingHelpers::ProfiledNewScArray().
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::DiagScopeVariablesWalker::GetChildrenCount().
W gałęzi master ChakraCore cbb9b odkryto podatność na przepełnienie stosu w funkcji Js::ScopeSlots::IsDebuggerScopeSlotArray().