Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w klasie ByteArray w implementacji ActionScript 3 (AS3) w Adobe Flash Player 13.x do 13.0.0.296 oraz 14.x do 18.0.0.194 na systemach Windows i OS X oraz 11.x do 11.2.202.468 na Linuksie pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści Flash, które nadpisują funkcję valueOf.
W ISC BIND w wersjach 9.7.x do 9.9.x przed 9.9.7-P1 oraz 9.10.x przed 9.10.2-P2, skonfigurowanym jako rekurencyjny resolver z walidacją DNSSEC, zdalni atakujący mogą spowodować awarię usługi poprzez skonstruowanie złośliwych danych strefowych i wykonanie zapytania o nazwę w tej strefie.
Podatność na wstrzykiwanie SQL w kamerze Grandstream GXV3611_HD z firmware przed wersją 1.0.3.9 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez próbę nawiązania sesji TELNET z odpowiednio skonstruowaną nazwą użytkownika.
Podatność typu SQL injection w oprogramowaniu ANTlabs InnGate na urządzeniach IG 3100, InnGate 3.01 E, InnGate 3.10 E, InnGate 3.10 M, SG 4 i SSG 4, gdy używane jest https, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ppli.
System infuzyjny Hospira LifeCare PCA w wersji 5.0 i wcześniejszych, a być może także w innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wymuszonego ręcznego restartu) poprzez zalewanie pakietami TCP.
W systemie infuzyjnym Hospira LifeCare PCA w wersji 5.0 i wcześniejszych występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.
System infuzyjny Hospira LifeCare PCA przed wersją 7.0 nie weryfikuje ruchu sieciowego związanego z przesyłaniem biblioteki leków, aktualizacji oprogramowania lub zmian konfiguracji. To umożliwia zdalnym atakującym modyfikację ustawień lub danych dotyczących leków za pomocą pakietów na portach TELNET, HTTP, HTTPS lub UPNP.
Klasa AuthenticationFilter w SolarWinds Storage Manager umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów za pomocą nieokreślonych wektorów.
W kontrolce ActiveX Ipropsapi.ipropsapiCtrl.1 w Panasonic Security API (PS-API) występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.
W systemie Cisco Headend występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory.
Metoda createFromParcel w klasie com.absolute.android.persistence.MethodSpec w Samsung Galaxy S5 umożliwia zdalnym atakującym wykonanie dowolnych plików poprzez spreparowany obiekt Parcelable w zserializowanym obiekcie MethodSpec.
Nieokreślona podatność w pppoec w systemach HP HP-UX 11iv2 i 11iv3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie uprawnień setuid.
PDF.js w Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 umożliwia nadmierne uprawnienia dla wewnętrznych Workerów, co może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez obejście polityki Same Origin.
Przepełnienie bufora w funkcji nsXMLHttpRequest::AppendToResponseText w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1 oraz Thunderbird przed 38.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ.
Funkcja ArrayBufferBuilder::append w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
Funkcja YCbCrImageDataDeserializer::ToDataSourceSurface w implementacji YCbCr w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
Funkcja rx::d3d11::SetBufferData w implementacji Direct3D 11 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
Funkcja nsZipArchive::BuildFileList w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 i 38.x przed 38.1 oraz Thunderbird przed 38.1 uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.
W pliku nsZipArchive.cpp w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 oraz w Thunderbirdzie przed wersją 38.1 występuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.
Funkcja CairoTextureClientD3D9::BorrowDrawTarget w implementacji Direct3D 9 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS