Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Implementacja gen_class_pod w lib/Config/Model/Utils/GenClassPod.pm w Config-Model przed wersją 2.102 zawiera niebezpieczną linię 'use lib', która umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik pakietu Debian.
W AntennaHouse DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na przepełnienie sterty w funkcji ParseEnvironment.
W AntennaHouse DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na przepełnienie bufora na stosie w funkcjonalności DHFSummary. Specjalnie przygotowany plik PPT może spowodować uszkodzenie stosu, co prowadzi do wykonania dowolnego kodu.
W funkcjonalności UnCompressUnicode w Antenna House DMC HTMLFilter używanej przez MarkLogic 8.0-6 występuje podatność na korupcję sterty, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
W funkcjonalności FillRowFormat w Antenna House DMC HTMLFilter, dostarczanym z MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik xls może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
Stos Bluetooth w BMW 330i z 2011 roku umożliwia zdalne awarie oprogramowania CD/Multimedia poprzez użycie specyfikatorów formatu %x lub %c w nazwie urządzenia.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zwolnienie pamięci), związane z funkcją free_bitmap w bitmap.c:24:5.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i awaria aplikacji), związane z funkcją GET_COLOR w pliku color.c.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i nieprawidłowe odczyty z pamięci), związane z funkcją GET_COLOR w color.c:16:11.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w pliku input-bmp.c.
libautotrace.a w AutoTrace 0.31.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:440:14.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:425:14.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związana z funkcją ReadImage w pliku input-bmp.c:421:11.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:390:12.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:370:25.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:353:25.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (błędne odczyty i SEGV), związana z funkcją GET_COLOR w pliku color.c:21:23.
libautotrace.a w AutoTrace 0.31.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją pnm_load_rawpbm w pliku input-pnm.c:391:15.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją pnm_load_raw w pliku input-pnm.c:336:11.
libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją pnm_load_ascii w pliku input-pnm.c:306:14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

