Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w Shandong Hoteam InforCenter PLM do wersji 8.3.8, dotycząca funkcji uploadFileToIIS w pliku /Base/BaseHandler.ashx. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.
Wykryto podatność w Sanster IOPaint w wersji 1.5.3, dotycząca funkcji _get_file w pliku iopaint/file_manager/file_manager.py komponentu File Manager. Manipulacja argumentem filename prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.
W wyniku regresji w sposobie obliczania hashy, reguły zawierające składnię zakresu adresów (x.x.x.x - y.y.y.y) różniące się jedynie zakresem adresów są cicho ignorowane jako duplikaty. Tylko pierwsza z takich reguł jest ładowana do pf, co może prowadzić do nieoczekiwanego zachowania.
W systemie Simple Laundry System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /delstaffinfo.php w komponencie Parameter Handler. Manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.
W systemie Simple Laundry System w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /modify.php komponentu Parameter Handler. Manipulacja argumentem firstName prowadzi do wstrzykiwania SQL.
W Google Chrome przed wersją 146.0.7680.178 wystąpiła podatność związana z odczytem pamięci poza dozwolonym zakresem w WebCodecs. Zdalny atakujący mógł wykorzystać tę lukę poprzez spreparowaną stronę HTML.
W Google Chrome przed wersją 146.0.7680.178 występowała podatność typu use after free w obsłudze plików PDF, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.178 wystąpiła podatność związana z odczytem pamięci poza dozwolonym zakresem w WebCodecs. Zdalny atakujący mógł wykorzystać tę lukę poprzez spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Dawn w przeglądarce Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. Problem ma wysoki poziom ważności wg Chromium.
Wykorzystanie po zwolnieniu pamięci w WebCodecs w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 146.0.7680.178 wystąpiła podatność na uszkodzenie obiektów, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na Androidzie przed wersją 146.0.7680.178 wystąpiła podatność typu use after free w Web MIDI, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemie Windows przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Przepełnienie bufora na stercie w ANGLE w Google Chrome na Macu przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
Przepełnienie całkowitej liczby w Codecs w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML.
Przepełnienie bufora na stercie w GPU w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
W procesie akceptacji zaproszeń do podpisu zidentyfikowano potencjalną podatność na niebezpieczne bezpośrednie odniesienie do obiektów (IDOR). W określonych warunkach, atakujący mógł uzyskać dostęp do nieautoryzowanych zasobów lub je modyfikować, manipulując identyfikatorami obiektów dostarczonymi przez użytkownika.