Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w SWFTools 0.9.2 pozwala na przepełnienie bufora w pamięci heap podczas przetwarzania specjalnie przygotowanego pliku w funkcji readBlock() w lib/ttf.c.
W serwerze X.Org X przed 2017-06-19, uwierzytelniony użytkownik w sesji X mógł spowodować awarię lub wykonać kod w kontekście serwera X, wykorzystując przepełnienie stosu w konwersji endianness zdarzeń X.
Demon racoon w IPsec-Tools 0.8.2 zawiera podatność na zdalny atak wykorzystujący złożoność obliczeniową podczas analizy i przechowywania fragmentów ISAKMP. Atakujący może wyczerpać zasoby obliczeniowe na zdalnym końcówce, wysyłając powtarzające się pakiety fragmentów ISAKMP w określonej kolejności.
Podatność w niektórych poleceniach Cisco Elastic Services Controller może pozwolić uwierzytelnionemu, zdalnemu atakującemu na podniesienie uprawnień do roota i uruchomienie niebezpiecznych poleceń na serwerze. Problem wynika z możliwości uruchamiania określonych poleceń powłoki przez użytkownika 'tomcat', co umożliwia nadpisanie dowolnego pliku w systemie plików.
Podatność w kodzie analizy poleceń CLI systemu operacyjnego Cisco StarOS dla urządzeń Cisco ASR 5000, 5500 i 5700 oraz oprogramowania Cisco Virtualized Packet Core (VPC) umożliwia uwierzytelnionemu, lokalnemu atakującemu wykonanie dowolnych poleceń powłoki jako użytkownik root systemu Linux.
W SWFTools 2013-04-09-1007 na systemie Windows, narzędzie png2swf pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik.
W SWFTools 2013-04-09-1007 na systemie Windows, narzędzie png2swf pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.
W SWFTools w wersji 2013-04-09-1007 na systemie Windows, narzędzie png2swf pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
W SWFTools 2013-04-09-1007 na systemie Windows, narzędzie png2swf pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany plik.
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku. Problem dotyczy kontroli wyboru gałęzi w związku z adresem błędu.
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez spreparowany plik.
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez specjalnie przygotowany plik.
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik, co jest związane z naruszeniem dostępu do pamięci podczas przenoszenia danych.
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .bie, co jest związane z naruszeniem dostępu do pamięci podczas przenoszenia danych.
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS