Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273E060, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) z powodu braku walidacji wartości wejściowych z IOCtl 0x8273A0A0.
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x82730068, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273A0A0, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków.
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000058, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x827300A4, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków z powodu braku walidacji wartości wejściowych z IOCtl 0x83000088.
Podatność CVE-2017-17793 w BlogoText 3.7.6 umożliwia zdalnym atakującym obejście mechanizmu ochrony przed losowaniem nazw plików, co pozwala na odczyt archiwów kopii zapasowych na serwerach Windows.
W GIMP 2.8.22 występuje przepełnienie bufora na stercie w funkcji read_channel_data w pliku plug-ins/common/file-psp.c.
W GIMP 2.8.22 występuje podatność na nadmierne odczytywanie bufora w sterowniku read_creator_block w pliku plug-ins/common/file-psp.c.
W GIMP 2.8.22 występuje problem z nadmiernym odczytem bufora w sterowniku ReadImage w pliku plug-ins/common/file-tga.c, związany z nieoczekiwaną wartością bits-per-pixel dla obrazu RGBA.
W GIMP 2.8.22 występuje przepełnienie bufora na stercie w funkcji fli_read_brun w pliku plug-ins/file-fli/fli.c.
W GIMP 2.8.22 występuje problem z nadmiernym odczytem bufora w pamięci w funkcji load_image w pliku plug-ins/common/file-gbr.c, związany z niewłaściwym przetwarzaniem danych UTF-8.
W GraphicsMagick 1.3.27a występuje problem z nadmiernym odczytem bufora w funkcji ReadPALMImage w pliku coders/palm.c, gdy QuantumDepth wynosi 8.
W GraphicsMagick 1.3.27a występuje problem z nadmiernym odczytem bufora w pamięci w funkcji ReadOneJNGImage w pliku coders/png.c, związany z alokacją fragmentu oFFs.
W pliku admin/configuration.php w Piwigo w wersji 2.9.2 występuje podatność typu CSRF (Cross-Site Request Forgery). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
SuperBeam w wersjach do 4.1.3, korzystając z funkcji udostępniania przez LAN lub WiFi Direct, nie używa HTTPS ani żadnego mechanizmu ochrony integralności podczas transferu plików, co ułatwia zdalnym atakującym wysyłanie spreparowanych plików, co zostało zademonstrowane przez wstrzykiwanie APK.
Wersja Enterprise SyncBreeze 10.2.12 i wcześniejsze są podatne na zdalną podatność typu Denial of Service. Serwer WWW nie sprawdza granic podczas odczytu żądań serwera w nagłówku Host, co prowadzi do klasycznego przepełnienia bufora, powodując Denial of Service.
W binarnym pliku ZoomLauncher w kliencie Zoom dla systemu Linux przed wersją 2.0.115900.1201 nieprawidłowo sanitizowane są dane wejściowe użytkownika podczas konstruowania polecenia powłoki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie handlera schematu zoommtg://.
W systemie Zoom dla Linuksa przed wersją 2.0.115900.1201 występuje przepełnienie bufora na stosie w binarnym pliku ZoomLauncher, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie handlera schematu zoommtg://.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS