Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W funkcji iscsi_add_notunderstood_response w subsystemie iSCSI w jądrze Linuxa do wersji 3.9.4 występuje przepełnienie bufora oparte na stercie. Zdalni atakujący mogą spowodować awarię usługi (uszkodzenie pamięci i OOPS) lub potencjalnie wykonać dowolny kod, wysyłając długi klucz, który nie jest prawidłowo obsługiwany podczas tworzenia pakietu odpowiedzi błędu.
W pliku resolver.c w ISC BIND w wersjach 9.8.5 przed 9.8.5-P1, 9.9.3 przed 9.9.3-P1 oraz 9.6-ESV-R9 przed 9.6-ESV-R9-P1, skonfigurowany rekurencyjny resolver pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i wyjście demona named) poprzez zapytanie o rekord w źle sformatowanej strefie.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Usługa katalogowa w systemie Apple Mac OS X do wersji 10.6.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną wiadomość.
Występuje przepełnienie bufora na stosie w db2aud w funkcji audytu w IBM DB2 i DB2 Connect w wersjach 9.1, 9.5, 9.7, 9.8 oraz 10.1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Przepełnienie bufora w agencie Transaction MIB w IBM Tivoli Netcool System Service Monitors (SSM) i Application Service Monitors (ASM) w wersji 4.0.0 przed FP14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez transakcję SQL z długą nazwą tabeli, która nie jest prawidłowo obsługiwana przez dekoder pakietów.
W IBM Tivoli Netcool System Service Monitors (SSM) i Application Service Monitors (ASM) występują wielokrotne przepełnienia bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Problemy te dotyczą wersji 4.0.0 przed FP14 oraz 4.0.1 przed FP1 i są związane z długimi liniami w określonych plikach konfiguracyjnych.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 27.0.1453.110 mogą pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
Funkcjonalność PDF w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie odmowy usługi (operacja niewłaściwego zwolnienia pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS