Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do pamięci związanym z funkcją xmlGetGlobalState.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
Wersja 4.44 (32-bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do odczytu podczas przenoszenia danych blokowych.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
Wersja 4.44 (32bit) programu IrfanView z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do odczytu podczas przenoszenia danych blokowych.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
Wersja 4.44 (32bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf, związany z możliwą korupcją stosu.
Wersja 4.44 (32-bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 - 32bit z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji flac_metadata w pliku flac_extractor.c.
W funkcji pcfGetProperties w pliku bitmap/pcfread.c w libXfont do wersji 1.5.2 oraz przed wersją 2.0.2 brakuje kontroli granic, co może być wykorzystane przez lokalnych atakujących uwierzytelnionych w Xserwerze do nadmiernego odczytu bufora, co prowadzi do ujawnienia informacji lub awarii serwera X.
W funkcji PatternMatch w pliku fontfile/fontdir.c w bibliotece libXfont do wersji 1.5.2 oraz w wersjach 2.x przed 2.0.2, osoba atakująca mająca dostęp do połączenia X może spowodować nadmierne odczytanie bufora podczas dopasowywania wzorców czcionek, co prowadzi do ujawnienia informacji lub awarii (odmowa usługi). Dzieje się tak, ponieważ znaki '\0' są nieprawidłowo pomijane w sytuacjach dotyczących znaków '?'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS