Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.
Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.
Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.
Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.
W jądrze Linuxa w klasyfikatorze route4 (net/sched: cls_route) występuje błąd use-after-free w pamięci podręcznej fastmap. Klasyfikator przechowuje wskaźniki do filtrów w 16-slotowej pamięci podręcznej, a wyścig między operacjami odczytu i zapisu może prowadzić do użycia zwolnionej pamięci, co może skutkować awarią systemu lub eskalacją uprawnień.
W jądrze Linuxa w funkcji packet_snd() (ścieżka wysyłki pakietów) występuje niespójność w odczycie dev->hard_header_len, co może prowadzić do zapisu poza zakresem podczas konstruowania skb. Problem dotyczy również packet_sendmsg_spkt().
W jądrze Linuxa w funkcji fib6_rule_suppress() (IPv6 routing) nie jest czyszczony wskaźnik res->rt6 po usunięciu trasy, co może prowadzić do użycia zwolnionego obiektu rt6_info i wywołania rcuref_put_slowpath() podczas zwalniania.
W jądrze Linuxa odkryto podatność w podsystemie vhost. Pamięć podręczna metadanych vring (vq->meta_iotlb[]) nie jest resetowana podczas rekonfiguracji vring przez ioctl VHOST_SET_VRING_ADDR lub VHOST_SET_VRING_NUM, gdy urządzenie ma podpięty IOTLB. Może to prowadzić do użycia nieaktualnych mapowań, co skutkuje dostępem do pamięci poza faktycznie zamapowanym regionem.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
llama.cpp przed wersją b8585 zawiera podatność use-after-free w serwerze RPC w handlerze GRAPH_RECOMPUTE, która pozwala nieuwierzytelnionym zdalnym atakującym na uzyskanie dowolnego odczytu i zapisu, a także zdalne wykonanie kodu.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.