Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Możliwe jest spowodowanie awarii aplikacji poprzez dostarczenie uszkodzonych danych do odczytu. Problem ten dotyczy aplikacji Rust korzystających z Apache Avro Rust SDK przed wersją 0.14.0.
Podatność CVE-2022-36124 pozwala na przekroczenie dozwolonych ograniczeń pamięci przez aplikacje Rust korzystające z Apache Avro Rust SDK przed wersją 0.14.0, co może prowadzić do wyczerpania pamięci w systemie.
Wtyczka Frontend File Manager & Sharing dla WordPressa w wersjach przed 1.1.3 nie filtruje rozszerzeń plików podczas umożliwiania użytkownikom przesyłania plików na serwer, co może prowadzić do przesyłania złośliwego kodu.
W repozytorium GitHub hestiacp/hestiacp przed wersją 1.6.6 występuje niewłaściwa kontrola generowania kodu, co prowadzi do podatności na wstrzykiwanie kodu.
SQLite w wersjach od 1.0.12 do 3.39.x przed 3.39.2 może czasami pozwalać na przepełnienie bufora tablicy, gdy w argumentach stringowych do API C używane są miliardy bajtów.
graphql-go (znany jako GraphQL for Go) do wersji 0.8.0 ma nieskończoną rekurencję w parserze definicji typów.
CVAT to narzędzie open source do interaktywnej adnotacji wideo i obrazów dla wizji komputerowej. Wersje przed 2.0.0 są podatne na atak typu Server-side request forgery (SSRF). W wersji 2.0.0 dodano walidację adresów URL w dotkniętym kodzie.
Przepełnienie bufora sterty w WebRTC w przeglądarce Google Chrome przed wersją 103.0.5060.114 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Podatność typu type confusion w V8 Turbofan w Google Chrome przed wersją 100.0.4896.127 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Podatność w komponencie process.php QR Code Generator w wersji 5.2.7 umożliwia atakującym wykonanie skoku do katalogu (directory traversal).
W systemie CLink Office v2.0 firmy CommuniLink Internet Limited wykryto podatności na wstrzykiwanie SQL w parametrach username i password. Atakujący może wykorzystać te luki do nieautoryzowanego dostępu do bazy danych.
Podatność typu type confusion w V8 w Google Chrome przed wersją 99.0.4844.84 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Podatność CVE-2022-2122 dotyczy potencjalnego przepełnienia sterty w elemencie qtdemux podczas dekompresji z użyciem zlib. Występuje przepełnienie całkowitej liczby całkowitej w funkcji qtdemux_inflate, co może prowadzić do błędu segmentacji lub przepełnienia sterty, w zależności od użytej biblioteki libc i systemu operacyjnego.
CVE-2022-1925 dotyczy potencjalnego przepełnienia sterty w procesie demuksji MKV przy użyciu dekompresji HEADERSTRIP. Występuje przepełnienie całkowitej liczby w elemencie matroskaparse w funkcji gst_matroska_decompress_data, co może prowadzić do przepełnienia sterty.
Podatność CVE-2022-1924 dotyczy potencjalnego przepełnienia sterty w procesie demuksowania plików MKV przy użyciu dekompresji LZO. Występuje przepełnienie całkowitej liczby całkowitej w elemencie matroskademux, co może prowadzić do błędu segmentacji lub przepełnienia sterty, w zależności od używanej biblioteki libc i systemu operacyjnego.
Podatność CVE-2022-1923 dotyczy potencjalnego przepełnienia sterty w procesie demuksowania plików MKV przy użyciu dekompresji bzip. Występuje przepełnienie całkowitej liczby całkowitej w elemencie matroskademux, co może prowadzić do błędu segmentacji lub przepełnienia sterty, w zależności od używanej biblioteki libc i systemu operacyjnego.
Podatność CVE-2022-1922 dotyczy potencjalnego przepełnienia sterty w procesie demuxowania plików MKV przy użyciu dekompresji zlib. Występuje przepełnienie całkowitej liczby całkowitej w elemencie matroskademux, co może prowadzić do błędu segmentacji lub przepełnienia sterty, w zależności od używanej biblioteki libc i systemu operacyjnego.
Przepełnienie całkowite w elemencie avidemux w funkcji gst_avi_demux_invert, które pozwala na nadpisanie sterty podczas analizy plików avi. Istnieje potencjał do wykonania dowolnego kodu poprzez nadpisanie sterty.
Przepełnienie całkowitej liczby w elemencie matroskademux w funkcji gst_matroska_demux_add_wvpk_header umożliwia nadpisanie pamięci na stercie podczas analizy plików matroska. Może to prowadzić do wykonania dowolnego kodu poprzez nadpisanie pamięci.
Biblioteka Apache Xalan Java XSLT jest podatna na problem z truncacją liczb całkowitych podczas przetwarzania złośliwych arkuszy stylów XSLT. Może to prowadzić do uszkodzenia plików klas Java generowanych przez wewnętrzny kompilator XSLTC oraz wykonania dowolnego bajtkodu Java.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS