Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego uwierzytelniania.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowego zarządzania uprawnieniami.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu niedomiaru liczby całkowitej.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego obsługiwania dowiązań symbolicznych.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego rozwiązywania dowiązań symbolicznych.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu przepełnienia bufora na stercie.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stosie.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stercie.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu niewłaściwego zarządzania uprawnieniami.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu wyścigu typu time-of-check to time-of-use (TOCTOU).
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu przepełnienia bufora opartego na stercie.
W systemie The Library Corporation LS2 Admin w wersjach od v5.7 do v5.8.0 odkryto podatność na ujawnienie informacji.
Tor przed wersją 0.4.9.11 jest podatny na wyścig, w którym w odpowiednich okolicznościach punkt rendezvous może podszyć się pod usługę onion, do której klient próbował się połączyć (atak man-in-the-middle).
Tor przed wersją 0.4.9.10 nie odrzucał komórki CONFLUX_LINK, która dociera na obwód z już podłączonymi strumieniami. Złośliwy klient mógł wysłać RELAY_COMMAND_BEGIN przed CONFLUX_LINK na tym samym obwodzie, co prowadziło do osierocenia strumienia wyjściowego i użycia po zwolnieniu (use-after-free) przy zwalnianiu obwodu.
Niewłaściwa kontrola zasobów w Linux Toolkit Theming w Google Chrome przed wersją 151.0.7922.173 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)
Przepełnienie bufora w komponencie Network w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)
Użycie po zwolnieniu w komponencie DOM w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)
Błąd wyścigu w komponencie V8 w Google Chrome przed wersją 151.0.7922.173 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)
Nieprawidłowa autoryzacja w komponencie Workers w Google Chrome przed wersją 151.0.7922.173 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS