Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają niewystarczającą walidację dostępu do systemu plików.
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają niewystarczającą kontrolę przepełnienia w interfejsie USB podczas rozruchu.
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają aplikację próbki, która nie sprawdza długości, co może prowadzić do nieautoryzowanego dostępu do pamięci zabezpieczonej.
Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają niezainicjowaną zmienną w wywołaniu systemowym TrustZone, co może prowadzić do kompromitacji pamięci zabezpieczonej.
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w usłudze QTEE.
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w PlayReady DRM.
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w przetwarzaniu połączeń 1x.
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą być narażone na podatność na cofnięcie w pełnym szyfrowaniu dysku.
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają brak walidacji długości buforów w Keymaster.
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają brak walidacji długości bufora w procedurze DRM PlayReady.
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą doświadczyć problemu z wyłączeniem asercji, co potencjalnie prowadzi do dereferencji wskaźnika NULL w przypadku braku pamięci.
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem związany z wyłączaniem asercji, co prowadzi do niewykonania instrukcji wewnątrz asercji i skutkuje nieprawidłowym przepływem sterowania.
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą używać niebezpiecznego algorytmu kryptograficznego w kliencie GPS.
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają podatność na przepełnienie bufora w interfejsie UIMDIAG.
W produktach Qualcomm z wersjami Android od CAF, istnieje potencjalna możliwość wykorzystania wskaźnika poza zakresem w mechanizmie ochrony przed wycofaniem.
Podatność na wstrzykiwanie SQL w pliku reports.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru delreport.
Nieuprzywilejowany użytkownik może uzyskać dostęp do wszystkich funkcji w komponencie Surveillance Station w urządzeniach QNAP TS212P z firmware 4.2.1 build 20160601. Mimo że nie może zalogować się na interfejsie, może korzystać z funkcji Surveillance Station przy użyciu swojego SID.
W funkcji inet_pton w musl libc występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących. Dotyczy to wersji od 0.9.15 do 1.0.4 oraz od 1.1.0 do 1.1.7.
Urządzenia D-Link DIR-600 Rev Bx z firmware v2.x są podatne na atak typu traversal, który pozwala zdalnym atakującym na odczytanie haseł, w tym hasła administratora.
Nieokreślona podatność w ASSA ABLOY APTUS Styra Porttelefonkort 4400 przed wersją A2, która ma nieznany wpływ i wektory ataku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS