Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W aplikacji Feishu w wersji 3.40.3 wykryto podatność związaną z niezaufaną ścieżką wyszukiwania. Oznacza to, że aplikacja może ładować biblioteki lub pliki z niebezpiecznych lokalizacji.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Scalable Vector Graphic (.svg, svg.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Z powodu niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku SketchUp (.skp, SketchUp.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atak może być przeprowadzony poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku VRML Worlds (.wrl, vrml.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Z powodu niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku EAAmiga Interchange File Format (.iff, 2d.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atak może być zrealizowany poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Encapsulated Post Script (.eps, ai.x3d) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku AutoCAD (.dxf) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Wavefront Object (.obj) w SAP 3D Visual Enterprise Viewer - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Podatność CVE-2022-41186 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Viewer w wersji 9. Otworzenie zmanipulowanego pliku Computer Graphics Metafile (.cgm) z niezaufanego źródła może prowadzić do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Visual Design Stream (.vds, MataiPersistence.dll) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atak może być zrealizowany poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Podatność CVE-2022-41184 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Author w wersji 9. Otwierając zmanipulowany plik kursora Windows (.cur, ico.x3d) z nieznanych źródeł, może dojść do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku PDF w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Jupiter Tesselation (.jt, JtTranslator.exe) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Iges Part i Assembly (.igs, .iges, CoreCadTranslator.exe) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Podatność CVE-2022-41175 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Author w wersji 9. Otwierając zmanipulowany plik Enhanced Metafile (.emf, emf.x3d) z nieznanych źródeł, może dojść do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika wskazującego na nadpisaną przestrzeń w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku AutoCAD (.dxf) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Podatność CVE-2022-41170 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Author w wersji 9. Otwierając zmanipulowany plik CATIA4 Part (.model) z niezaufanych źródeł, może dojść do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika wskazującego na nadpisaną przestrzeń w pamięci.
Podatność CVE-2022-41168 dotyczy niewłaściwego zarządzania pamięcią w SAP 3D Visual Enterprise Author w wersji 9. Otwierając zmanipulowany plik CATIA5 Part (.catpart) z niezaufanych źródeł, może dojść do zdalnego wykonania kodu poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Z powodu niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku AutoCAD (.dwg, TeighaTranslator.exe) w SAP 3D Visual Enterprise Author - wersja 9, otrzymanego z nieznanych źródeł, może prowadzić do zdalnego wykonania kodu. Atak może być przeprowadzony poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Wavefront Object (.obj) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS