Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w IOHIDFamily w systemach Apple iOS przed wersją 8.3, OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 umożliwia atakującym w bliskiej odległości wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego urządzenia HID.
Przepełnienie bufora w archiwizerze ARJ w wersji 3.10.22 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane archiwum ARJ.
Podatność typu use-after-free w Oxide przed wersją 1.5.6 oraz 1.6.x przed wersją 1.6.1 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez usunięcie wszystkich WebContents, podczas gdy instancja RenderProcessHost nadal istnieje.
Serwer mod_dav_svn w Subversion od wersji 1.8.0 do 1.8.11 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez wysłanie dużej liczby żądań REPORT, co prowadzi do przeszukiwania węzłów repozytoriów FSFS.
Makro ADDW w pliku stdio-common/vfscanf.c w bibliotece GNU C (glibc lub libc6) przed wersją 2.21 nieprawidłowo uwzględnia rozmiar typu danych podczas alokacji pamięci, co może prowadzić do przepełnienia bufora lub innych nieokreślonych skutków.
CA Spectrum w wersjach 9.2.x i 9.3.x przed 9.3 H02 nieprawidłowo waliduje zserializowane obiekty Java, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia administracyjne poprzez spreparowane dane obiektowe.
Wtyczka Simple Ads Manager przed wersją 2.7.97 dla WordPressa zawiera wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL.
Podatność na nieograniczone przesyłanie plików w C-BOARD Moyuku przed wersją 1.03b3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z znakiem null (\0) w nazwie.
W systemie diagnostycznym Notes (NSD) w IBM Domino 8.5.x przed wersją 8.5.3 FP6 IF6 oraz 9.x przed wersją 9.0.1 FP3 IF1, lokalni użytkownicy mogą uzyskać uprawnienia systemowe za pomocą nieokreślonych wektorów.
Przepełnienie bufora w implementacji SSLv2 w IBM Domino w wersjach 8.5.x przed 8.5.1 FP5 IF3, 8.5.2 przed FP4 IF3, 8.5.3 przed FP6 IF6, 9.0 przed IF7 oraz 9.0.1 przed FP2 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
FastBack Mount w IBM Tivoli Storage Manager FastBack w wersjach 6.1.x przed 6.1.11.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez połączenie z portem Mount.
Serwer LDAP w IBM Domino w wersjach 8.5.x przed 8.5.3 FP6 IF6 oraz 9.x przed 9.0.1 FP3 IF1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Interfejs MSCAPI/MSCNG w GSKit w IBM Rational ClearCase w wersjach 7.1.2.x przed 7.1.2.17, 8.0.0.x przed 8.0.0.14 oraz 8.0.1.x przed 8.0.1.7 nie generuje prawidłowo liczb losowych. To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą nieokreślonych wektorów.
Implementacja IPv4 w jądrze Linux przed wersją 3.18.8 nieprawidłowo uwzględnia długość okresu łaski Read-Copy Update (RCU) przy przekierowywaniu zapytań w przypadku braku pamięci podręcznej, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria systemu) poprzez zalew pakietów.
Oprogramowanie układowe ANTlabs InnGate na urządzeniach IG 3100, IG 3101 oraz InnGate 3.00 E, 3.01 E, 3.02 E, 3.10 E, 3.01 G i 3.10 G nie wymaga uwierzytelnienia dla sesji rsync. To umożliwia zdalnym atakującym odczyt lub zapis dowolnych plików przez ruch TCP na porcie 873.
Cisco IOS XE 3.10.2S na urządzeniu ASR 1000 z modułem Embedded Services Processor (ESP) pozwala zdalnym atakującym na spowodowanie awarii modułu (denial of service) poprzez wadliwie sformatowane pakiety H.323, gdy NAT jest włączony.
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zrzut pamięci i restart) poprzez niewłaściwe zakończenie połączeń SIP TCP.
Implementacja obsługi połączeń w Cisco Unity Connection w wersjach przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji trunków SIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie portów) poprzez niewłaściwe zakończenie sesji SIP.
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersjami 8.5(1)SU7, 8.6(2a)SU4, 9.1(2)SU2 oraz 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersją 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS