Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w Google Chrome przed wersją 8.0.552.237 oraz Chrome OS przed wersją 8.0.552.344 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dokument PDF.
Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują sekwencje tokenów CSS w połączeniu z kursorami, co może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.
Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują sekwencje tokenów CSS w połączeniu z elementami CANVAS, co może prowadzić do awarii usługi lub innych nieokreślonych skutków.
Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują drukowanie dokumentów PDF, co pozwala na zdalne ataki wspomagane przez użytkownika, prowadzące do awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez dokument wielostronicowy.
Implementacja iteracji w Google Chrome przed wersją 8.0.552.237 oraz Chrome OS przed wersją 8.0.552.344 nieprawidłowo obsługuje wskaźniki, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Skrypty CGI w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 nieprawidłowo walidują nieokreślony parametr, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie ciągu poleceń jako wartości tego parametru. Jest to związane z podatnością na wstrzykiwanie poleceń.
W podatności CVE-2011-0270 występuje luka w formacie ciągu w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych wejściowych związanych z nieprawidłową nazwą szablonu.
Przepełnienie bufora w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr schd_select1.
Przepełnienie bufora w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr text1.
W programie nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry schdParams lub nameParams. Jest to inna podatność niż CVE-2011-0266.
Przepełnienie bufora w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr nameParams. Jest to inna podatność niż CVE-2011-0267.2.
Przepełnienie bufora w nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr data_select1.
W ovutil.dll w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą zmienną COOKIE.
W programie ovas.exe w usłudze OVAS w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje wiele przepełnień bufora na stosie, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez długie zmienne (1) Source Node lub (2) Destination Node.
Przepełnienie bufora w funkcji stringToSeconds w ovutil.dll w ovwebsnmpsrv.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie dużych wartości zmiennych do jovgraph.exe.
Nieokreślona podatność w jovgraph.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłową opcję displayWidth w parametrze arg.
Podatność na wstrzykiwanie SQL w Aimluck Aipo przed wersją 5.1.0.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Przepełnienie bufora w analizatorze MAC-LTE w Wireshark od wersji 1.2.0 do 1.2.13 oraz od 1.4.0 do 1.4.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej liczby RAR-ów.
Skrypt supportconfig w pakiecie supportutils w SUSE Linux Enterprise 11 SP1 i 10 SP3 nie ukrywa haseł w plikach konfiguracyjnych, co może prowadzić do nieznanego wpływu i wektorów ataku.
Wielokrotne przepełnienia bufora w PDF Distiller w komponencie BlackBerry Attachment Service w serwerze BlackBerry Enterprise Server w wersjach od 4.1.3 do 5.0.2 oraz Enterprise Server Express w wersjach 5.0.1 i 5.0.2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS