Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Das U-Boot do wersji 2019.07 odkryto problem związany z odczytem danych poza dozwolonym zakresem w funkcji nfs_read_reply.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z nieudanym sprawdzeniem długości w funkcji nfs_lookup_reply.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z niezvalidowaną długością w funkcji nfs_readlink_reply. Problem występuje w bloku 'else' po obliczeniu nowej długości ścieżki.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z nieudanym sprawdzeniem długości w funkcji nfs_read_reply podczas wywoływania store_block w przypadku NFSv2.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z niezvalidated długością w funkcji nfs_readlink_reply. Problem występuje w bloku 'if' po obliczeniu nowej długości ścieżki.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci podczas analizy pakietu UDP. Problem ten wynika z niedoboru wartości całkowitej w funkcji net_process_received_packet podczas wywołania nc_input_packet.
W pliku SubTypeValidator.java w bibliotece FasterXML jackson-databind przed wersją 2.9.9.2 nieprawidłowo obsługiwane jest domyślne typowanie, gdy używany jest ehcache (poprzez net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup). Prowadzi to do zdalnego wykonania kodu.
Niewystarczająca walidacja parametrów przekazywanych w komunikacie IPC Prompt:Open między procesem potomnym a nadrzędnym może spowodować, że niesandboxowany proces nadrzędny otworzy treści internetowe wybrane przez przejęty proces potomny. W połączeniu z innymi podatnościami może to doprowadzić do wykonania dowolnego kodu na komputerze użytkownika. Podatność dotyczy Firefox ESR < 60.7.2, Firefox < 67.0.4 oraz Thunderbird < 60.7.2.
Funkcja lavc_CopyPicture w modules/codec/avcodec/video.c w VideoLAN VLC media player do wersji 3.0.7 ma przepełnienie bufora na stercie (heap-based buffer over-read), ponieważ nie waliduje poprawnie szerokości i wysokości.
Citrix SD-WAN w wersjach 10.2.x przed 10.2.3 oraz NetScaler SD-WAN w wersjach 10.0.x przed 10.0.8 pozwalają na wstrzyknięcie SQL. Podatność umożliwia atakującemu manipulację zapytaniami do bazy danych.
Linaro/OP-TEE w wersjach przed v3.4.0 jest podatny na błędy w sprawdzaniu granic. Może to prowadzić do uszkodzenia dowolnej pamięci, do której ma dostęp TA.
OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co może prowadzić do wykonania kodu w kontekście jądra TEE. Problem dotyczy komponentu optee_os.
OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co może prowadzić do wykonania kodu w kontekście jądra TEE. Problem dotyczy komponentu optee_os.
OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co może prowadzić do wykonania kodu w kontekście jądra TEE. Problem dotyczy komponentu optee_os.
OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co prowadzi do uszkodzenia pamięci oraz ujawnienia jej zawartości. Problem dotyczy komponentu optee_os.
OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na problem z przekraczaniem granic, co prowadzi do uszkodzenia pamięci samego TEE. Problem dotyczy komponentu optee_os.
Bieżące wersje GNU Libc są podatne na obejście zabezpieczenia stack guard w komponencie nptl. Atakujący może wykorzystać tę podatność razem z przepełnieniem bufora na stosie, aby ominąć ochronę stosu. Twórcy projektu traktują to jako błąd niebędący problemem bezpieczeństwa i nie stanowiący realnego zagrożenia.
W bibliotece FasterXML jackson-databind w wersjach od 2.0.0 do 2.9.5 wykryto problem polegający na tym, że użycie domyślnego typowania Jacksona wraz z klasą gadget z iBatis umożliwia eksfiltrację danych. Podatność naprawiono w wersjach 2.7.9.4, 2.8.11.2 i 2.9.6.
Urządzenia Linear eMerge E3-Series pozwalają na wstrzyknięcie poleceń. Podatność umożliwia atakującemu wykonanie dowolnych poleceń systemowych na urządzeniu.
Funkcja BZ2_decompress w decompress.c w bzip2 do wersji 1.0.6 ma zapis poza granicami, gdy występuje wiele selektorów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS