Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, polegającą na nieprawidłowym usuwaniu haków (hooks) podczas usuwania urządzeń. Istniejące podejście przenoszące haki z listy bazowej do listy transakcji powodowało problemy z odczytem listy chronionej RCU przez ścieżkę netlink dump. Łatka przywraca flagę NFT_HOOK_REMOVE i wprowadza nowy obiekt transakcji do śledzenia usuwania haków bez modyfikacji listy hook_list podczas fazy przygotowania.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v2.0. Brak obsługi 64-bitowych zapisów ogrodzeń użytkownika w pierścieniach enkodera i dekodera VCN może prowadzić do odrzucania zgłoszeń CS z ogrodzeniami użytkownika.
W jądrze Linuxa w sterowniku drm/amdgpu dla VCN v2.5 brakowało ustawienia flagi no_user_fence dla pierścieni enkodera i dekodera. Powodowało to, że zgłoszenia CS z fence'ami użytkownika były odrzucane, ponieważ te pierścienie nie obsługują 64-bitowych zapisów fence'ów użytkownika.
W jądrze Linuxa w sterowniku amdgpu dla układów VCN v3.0 wykryto podatność polegającą na braku obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) w pierścieniach enkodera i dekodera. Powoduje to, że zgłoszenia (CS) z ogrodzeniami użytkownika są odrzucane, co może prowadzić do nieprawidłowego działania lub potencjalnego wykorzystania.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0. Brak obsługi zapisu 64-bitowych znaczników użytkownika (user fence) w pierścieniach enkodera i dekodera VCN może prowadzić do odrzucania zgłoszeń CS (Command Submission) z takimi znacznikami.
W jądrze Linuxa w sterowniku graficznym AMDGPU dla układów VCN v4.0.3 wykryto podatność polegającą na braku obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) w pierścieniach enkodera i dekodera VCN. Powoduje to odrzucanie zgłoszeń CS (Command Submission) z ogrodzeniami użytkownika.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0.5. Pierścienie enkodera i dekodera VCN nie obsługują zapisu 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence'ami użytkownika.
W jądrze Linuxa w sterowniku amdgpu dla VCN v5.0.0 brakowało ustawienia flagi no_user_fence dla pierścieni enkodera. Powodowało to, że zgłoszenia CS z fence'ami użytkownika były akceptowane, mimo że sprzęt nie obsługuje 64-bitowych zapisów fence'ów użytkownika.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v5.0.1. Pierścienie enkodera i dekodera VCN nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence użytkownika.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG v2.0. Brak obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) na pierścieniach JPEG może prowadzić do odrzucenia zgłoszeń CS z ogrodzeniami użytkownika.
W jądrze Linuxa w sterowniku amdgpu dla układów JPEG v2.5 brakuje obsługi zapisu 64-bitowych znaczników użytkownika (user fence). Powoduje to, że zgłoszenia CS (Command Submission) z takimi znacznikami są odrzucane.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla dekodera JPEG v3.0. Pierścienie JPEG nie obsługują zapisu 64-bitowych ogrodzeń użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z takimi ogrodzeniami.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.
W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.3. Pierścienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.
W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.5. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.0. Pierscienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.1. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.
W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.3.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.
Podatność w bibliotece fast-uri (wersje 2.3.1-4.1.0, 3.x do 3.1.3, 2.x do 2.4.2). Znak backslash nie jest traktowany jako ogranicznik autorytetu, podczas gdy parser Node.js normalizuje go do slash. Różnica w parsowaniu może prowadzić do ominięcia polityk opartych na hostach (allowlisty, filtrowanie SSRF).
W jądrze Linux w systemie plików NTFS3 odkryto podatność, która pozwala nieuprzywilejowanemu użytkownikowi na zapis do zastrzeżonych atrybutów rozszerzonych $LX* (UID, GID, MOD, DEV). Atakujący może ustawić własność root i flagę SUID na swoim pliku, co po przeładowaniu i-węzła prowadzi do eskalacji uprawnień do euid 0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS