Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł Ethernet AXN-NET w wersji 3.04 dla Accuenergy Acuvim II umożliwia zdalnym atakującym odkrywanie haseł oraz modyfikację ustawień za pomocą wektorów związanych z JavaScriptem.
Moduł Ethernet AXN-NET w wersji 3.04 dla Accuenergy Acuvim II umożliwia zdalnym atakującym odkrywanie haseł oraz modyfikację ustawień za pomocą wektorów związanych z JavaScript.
Routery ASUS RT-AC68U, RT-AC66R, RT-AC66U, RT-AC56R, RT-AC56U, RT-N66R, RT-N66U, RT-N56R, RT-N56U oraz prawdopodobnie inne routery serii RT przed wersją oprogramowania 3.0.0.4.376.x nie weryfikują integralności informacji o aktualizacji oprogramowania ani pobranych aktualizacji. To umożliwia atakującym typu man-in-the-middle (MITM) wykonanie dowolnego kodu za pomocą spreparowanego obrazu.
Przepełnienie całkowite w funkcji qcow_open w pliku block/qcow.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez dużą tabelę L2 w obrazie QCOW wersji 1.
W funkcji virtio_load w pliku hw/virtio/virtio.c w QEMU przed wersją 1.7.2 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną długość konfiguracji w obrazie savevm.
Błąd indeksu tablicy w funkcji virtio_load w pliku hw/virtio/virtio.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm.
Funkcja virtio_scsi_load_request w QEMU przed wersją 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm, co prowadzi do dostępu poza granice tablicy.
Funkcja usb_device_post_load w QEMU przed wersją 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm, związany z negatywną wartością setup_len lub setup_index.
Przepełnienie bufora w funkcji scoop_gpio_handler_update w QEMU przed wersją 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość (1) prev_level, (2) gpio_level lub (3) gpio_dir w obrazie savevm.
W QEMU przed wersją 1.7.2 występują wielokrotne przepełnienia bufora w funkcji tsc210x_load, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wartości w obrazie savevm.
W QEMU przed wersją 1.7.2 występują wielokrotne przepełnienia bufora w funkcji ssd0323_load, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości.
Funkcja ssi_sd_transfer w pliku hw/sd/ssi-sd.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość arglen w obrazie savevm.
Przepełnienie bufora w hw/intc/openpic.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z elementami IRQDest.
Przepełnienie bufora w funkcji pxa2xx_ssp_load w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną wartość s->rx_level w obrazie savevm.
Przepełnienie bufora w pliku target-arm/machine.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez negatywną wartość w cpreg_vmstate_array_len w obrazie savevm.
Przepełnienie bufora w pliku hw/ssi/pl022.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości tx_fifo_head i rx_fifo_head w obrazie savevm.
Przepełnienie bufora w hw/pci/pcie_aer.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dużą wartość log_num w obrazie savevm.
Przepełnienie bufora w pliku hw/timer/hpet.c w QEMU przed wersją 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z liczbą timerów.
Przepełnienie bufora w pliku hw/ide/ahci.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z migracją portów.
Funkcja virtio_load w pliku virtio/virtio.c w QEMU w wersjach 1.x przed 1.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm, co prowadzi do zapisu poza przydzielonym obszarem pamięci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS