Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W emulacji kontrolera SCSI LSI53C895A w QEMU wykryto podatność use-after-free. Może ona prowadzić do awarii lub ucieczki z maszyny wirtualnej.
W jądrze Linux w sterowniku bnge wykryto podatność polegającą na braku instrukcji return po wywołaniu auxiliary_device_uninit() w ścieżce błędu. Po niepowodzeniu auxiliary_device_add() funkcja kontynuuje wykonywanie, co może prowadzić do użycia zwolnionej pamięci.
Podatność w PHP w wersjach 8.1.* przed 8.1.30, 8.2.* przed 8.2.24, 8.3.* przed 8.3.12. Zmienna HTTP_REDIRECT_STATUS używana do sprawdzenia, czy CGI jest uruchomione przez serwer HTTP, może być kontrolowana przez żądającego za pomocą nagłówka HTTP.
W sshd w OpenSSH przed wersją 10.0 dyrektywa DisableForwarding nie działa zgodnie z dokumentacją, nie wyłączając przekazywania X11 i agenta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS