Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w aplikacji GIMP podczas parsowania plików TIF. Problem wynika z braku odpowiedniej walidacji długości danych użytkownika przed skopiowaniem ich do bufora opartego na stosie, co prowadzi do przepełnienia bufora. Do wykorzystania podatności wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Podatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w aplikacji GIMP podczas parsowania plików TIF. Problem wynika z braku odpowiedniej walidacji długości danych użytkownika przed skopiowaniem ich do bufora opartego na stercie, co prowadzi do przepełnienia bufora. Do wykorzystania podatności wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Podatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w aplikacji GIMP podczas parsowania plików PSD. Problem wynika z braku odpowiedniej walidacji danych użytkownika, co prowadzi do przepełnienia liczby całkowitej przed alokacją bufora. Do wykorzystania podatności wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Podatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w aplikacji GIMP podczas parsowania plików HDR. Problem wynika z braku odpowiedniej walidacji danych użytkownika, co prowadzi do przepełnienia liczby całkowitej przed alokacją bufora. Do wykorzystania podatności wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Podatność Use-After-Free w GStreamer rtpsbcdepay umożliwia zdalne wykonanie kodu. Brak walidacji istnienia obiektu przed operacjami na nim prowadzi do wykorzystania po zwolnieniu pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.
Podatność przepełnienia bufora na stercie podczas parsowania plików PNG w GStreamer umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji długości danych przed skopiowaniem do bufora na stercie prowadzi do przepełnienia. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Podatność przepełnienia bufora na stosie podczas parsowania plików OGG w GStreamer umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji długości danych przed skopiowaniem do bufora na stosie prowadzi do przepełnienia. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Podatność przepełnienia bufora na stercie podczas parsowania plików MRF w GStreamer umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji długości danych przed skopiowaniem do bufora na stercie prowadzi do przepełnienia. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Podatność zapisu poza granicami bufora podczas parsowania plików MRF w GStreamer umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do zapisu poza przydzielony bufor. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Podatność uszkodzenia pamięci podczas parsowania plików OGW w OriginLab Origin Viewer umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do uszkodzenia pamięci. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Podatność zapisu poza granicami struktury danych podczas parsowania plików OPJ w OriginLab Origin Viewer umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do zapisu poza przydzieloną strukturę danych. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Podatność uszkodzenia pamięci podczas parsowania plików OGG w OriginLab OriginPro umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do uszkodzenia pamięci. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Podatność uszkodzenia pamięci podczas parsowania plików OGW w OriginLab OriginPro umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do uszkodzenia pamięci. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Podatność zapisu poza granicami struktury danych podczas parsowania plików OGG w OriginLab OriginPro umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do zapisu poza przydzieloną strukturę danych. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Podatność w OriginLab OriginPro podczas parsowania plików OPJ umożliwia zdalne wykonanie kodu. Brak walidacji danych użytkownika prowadzi do zapisu poza przydzieloną strukturą danych. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Podatność w OriginLab OriginPro podczas parsowania plików OPJU umożliwia zdalne wykonanie kodu. Brak walidacji danych użytkownika prowadzi do zapisu poza przydzieloną strukturą danych. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Podatność w bibliotece aeon w metodzie load_time_series_segmentation_benchmark umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu Python. Brak walidacji ciągu znaków przed jego użyciem do wykonania kodu. Wymagana jest interakcja użytkownika.
Podatność w bibliotece aeon w metodzie load_human_activity_segmentation_datasets umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu Python. Brak walidacji ciągu znaków przed jego użyciem do wykonania kodu. Wymagana jest interakcja użytkownika.
Podatność w bibliotece Aeon w metodzie load_rehab_pile_dataset umożliwia zdalne wykonanie kodu przez deserializację niezaufanych danych. Brak walidacji danych użytkownika prowadzi do deserializacji niezaufanych obiektów. Wymagana jest interakcja użytkownika.
Podatność w urządzeniu Sony XAV-9500ES w obsłudze zrzutów awaryjnych (crash dump) umożliwia lokalną eskalację uprawnień przez wstrzyknięcie komend. Brak walidacji ciągu znaków przed użyciem go w wywołaniu systemowym. Wymagany jest dostęp do systemu z niskimi uprawnieniami.