Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w rodzinie przełączników SCALANCE X-200 oraz SCALANCE X-200IRT, która pozwala atakującemu na wykonywanie poleceń z uprawnieniami administratora przy użyciu konta bez uprawnień. Problem dotyczy wersji wcześniejszych niż V5.0.0 dla SCALANCE X-200 i wcześniejszych niż V5.1.0 dla SCALANCE X-200IRT.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy mvhd w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane dane JPEG w pliku filmowym.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane JPEG w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem Sorenson.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem H.264.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy dref w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem H.263.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik TeXML.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik MP3.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik FPX.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik QTIF.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy enof w pliku filmowym.
Brama programowalna TURCK BL20 oraz brama programowalna BL67 zawierają twardo zakodowane konta, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję FTP.
Podatność na wstrzykiwanie SQL w pliku deviceadd.php w FreeNAC 3.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr status.
W PE Explorer 1.99 R6 firmy HeavenTools występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację wartością rozmiaru ciągu w sekcji zasobów pliku Portable Executable (PE).
W Resource Hacker 3.6.0.92 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Portable Executable (PE) zawierający sekcję zasobów z ciągiem zawierającym wiele znaków tabulacji lub nowych linii.
Podatność typu use-after-free w aplikacji serwerowej 3S CODESYS Gateway w wersji 2.3.9.27 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
Infotecs ViPNet Client w wersji 3.2.10 (15632) i wcześniejszych, ViPNet Coordinator w wersji 3.2.10 (15632) i wcześniejszych, ViPNet Personal Firewall w wersji 3.1 i wcześniejszych oraz ViPNet SafeDisk w wersji 4.1 (0.5643) i wcześniejszych stosują słabe uprawnienia (Wszyscy: Pełna kontrola) dla folderu w %PROGRAMFILES%\Infotecs, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego oprogramowania (1) pliku wykonywalnego lub (2) pliku DLL.
Podatność typu use-after-free w loaderze mediów w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-2840.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS