Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W GnuPG przed wersją 2.5.5, importowanie certyfikatu z nieprawidłowymi danymi subklucza, które nie mają ważnego backsig lub mają błędne flagi użycia, prowadzi do utraty możliwości weryfikacji podpisów z niektórych innych kluczy podpisujących, co jest znane jako 'DoS weryfikacji'.
W wersjach buc Traceroute od 2.0.12 do 2.1.2 przed 2.1.3, skrypty powłoki nieprawidłowo analizują linie poleceń.
W jądrze Linuxa usunięto błędne założenie w funkcji plfxlc_mac_release(). Funkcja ta nieprawidłowo zakłada, że blokada mac->lock jest trzymana, co nie jest poprawnym zachowaniem.
W jądrze Linuksa zidentyfikowano podatność, która została rozwiązana poprzez przeniesienie funkcji ext4_percpu_param_init() przed ext4_mb_init().
W jądrze Linuxa zidentyfikowano podatność, która dotyczy alokacji blobów właściwości w DRM_IOCTL_MODE_CREATEPROPBLOB. Umożliwia to użytkownikom alokację blobów o dowolnym rozmiarze, co może prowadzić do niekontrolowanego wykorzystania pamięci.
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona nieprawidłowego zarządzania wskaźnikami bio w zduplikowanych żądaniach, co prowadzi do problemów z używaniem zwolnionych zasobów.
W jądrze Linuxa rozwiązano podatność związaną z APEI/GHES, która mogła prowadzić do alokacji zbyt dużych rekordów. Mechanizm w funkcji ghes_new() sprawdza, czy rekordy nie przekraczają maksymalnego rozmiaru GHES_ESTATUS_MAX_SIZE, który wynosi obecnie 64KB.
W jądrze Linuxa rozwiązano podatność związaną z obsługą wyjątków w systemie SCSI dla UFS. Problem dotyczył braku odpowiedniego opróżnienia pracy związanej z obsługą wyjątków podczas zawieszania systemu przy zerowym poziomie zarządzania energią.
W jądrze systemu Linux zidentyfikowano podatność, która dotyczy logiki w GHES/CPER, gdzie nie wykrywa ona, czy długość sekcji jest zbyt duża. Może to prowadzić do nieprawidłowego przetwarzania rekordów CPER dla procesorów ARM.
W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem liczby referencji w funkcji of_get_display_timings(). Problem ten występuje podczas przetwarzania węzłów urządzeń, co może prowadzić do nieprawidłowego zarządzania pamięcią.
W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją gfs2_fiemap(), która może prowadzić do rekursywnego przejmowania blokady inode. Problem występuje, gdy bufor fiemap jest mapowany w pamięci do tego samego inode.
W jądrze Linuxa naprawiono podatność, która powodowała sporadyczne awarie przestrzeni użytkownika oraz uszkodzenia sterty w systemach Alpha podczas kompresji pamięci.
W jądrze Linuksa naprawiono podatność związaną z błędami use-after-free, które występują podczas odłączania karty FarSync T-series. Problemy te mogą wystąpić w funkcji fst_remove_one(), gdzie fst_card_info jest zwalniane, ale fst_tx_task lub fst_int_task mogą nadal być aktywne.
W jądrze Linuxa rozwiązano podatność związaną z błędnym zarządzaniem bitami oczekiwania na ponowne połączenie w module net/rds. Problem występuje podczas anulowania pracy związanej z ponownym połączeniem, gdy nie zostanie ona wcześniej zaplanowana.
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana w sterowniku TMU. Problem polegał na tym, że urządzenie TMU mogło być używane jako źródło czasu oraz dostawca zdarzeń czasowych, a sterownik nieprawidłowo zarządzał zasilaniem urządzenia.
W jądrze systemu Linux zidentyfikowano podatność związaną z systemem plików ocfs2, dotyczącą błędnego zarządzania wskaźnikiem 'last' w kontekście zachowywania wpisów xattr. Problem ten został częściowo rozwiązany, ale nadal występują błędy w procesie czyszczenia.
W jądrze Linuxa rozwiązano podatność związaną z vhost, polegającą na przeniesieniu sprawdzania grupy związanej z vdpa do vhost_vdpa. Umożliwia to eliminację duplikacji i zmniejsza ryzyko, że nadrzędny sterownik je przeoczy.
W jądrze Linuksa zidentyfikowano podatność, która dotyczy komponentu media: solo6x10. Problem polegał na braku sprawdzenia, czy identyfikator chip_id nie wychodzi poza dozwolony zakres.
W jądrze Linuxa rozwiązano podatność, która pozwala na wywołanie funkcji rtw8822b_set_antenna() z przestrzeni użytkownika, gdy chip jest wyłączony. W takim przypadku w funkcji rtw8822b_config_trx_mode() generowane jest ostrzeżenie.
Sigstore Timestamp Authority to usługa do wydawania znaczników czasowych RFC 3161. W wersjach 2.0.5 i niższych występuje podatność na obejście autoryzacji w funkcji VerifyTimestampResponse.