Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.25)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2017-0373
Wysokie

Implementacja gen_class_pod w lib/Config/Model/Utils/GenClassPod.pm w Config-Model przed wersją 2.102 zawiera niebezpieczną linię 'use lib', która umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik pakietu Debian.

CVE-2017-2797
Wysokie

W AntennaHouse DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na przepełnienie sterty w funkcji ParseEnvironment.

CVE-2017-2794
Wysokie

W AntennaHouse DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na przepełnienie bufora na stosie w funkcjonalności DHFSummary. Specjalnie przygotowany plik PPT może spowodować uszkodzenie stosu, co prowadzi do wykonania dowolnego kodu.

CVE-2017-2793
Wysokie

W funkcjonalności UnCompressUnicode w Antenna House DMC HTMLFilter używanej przez MarkLogic 8.0-6 występuje podatność na korupcję sterty, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.

CVE-2017-2783
Wysokie

W funkcjonalności FillRowFormat w Antenna House DMC HTMLFilter, dostarczanym z MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik xls może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.

CVE-2017-9212
Wysokie

Stos Bluetooth w BMW 330i z 2011 roku umożliwia zdalne awarie oprogramowania CD/Multimedia poprzez użycie specyfikatorów formatu %x lub %c w nazwie urządzenia.

CVE-2017-9190
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zwolnienie pamięci), związane z funkcją free_bitmap w bitmap.c:24:5.

CVE-2017-9189
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i awaria aplikacji), związane z funkcją GET_COLOR w pliku color.c.

CVE-2017-9182
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i nieprawidłowe odczyty z pamięci), związane z funkcją GET_COLOR w color.c:16:11.

CVE-2017-9181
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w pliku input-bmp.c.

CVE-2017-9180
Wysokie

libautotrace.a w AutoTrace 0.31.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:440:14.

CVE-2017-9179
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:425:14.

CVE-2017-9178
Wysokie

W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związana z funkcją ReadImage w pliku input-bmp.c:421:11.

CVE-2017-9177
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją ReadImage w pliku input-bmp.c:390:12.

CVE-2017-9176
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:370:25.

CVE-2017-9175
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zapisanie i SEGV), związane z funkcją ReadImage w input-bmp.c:353:25.

CVE-2017-9174
Wysokie

W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (błędne odczyty i SEGV), związana z funkcją GET_COLOR w pliku color.c:21:23.

CVE-2017-9159
Wysokie

libautotrace.a w AutoTrace 0.31.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją pnm_load_rawpbm w pliku input-pnm.c:391:15.

CVE-2017-9158
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją pnm_load_raw w pliku input-pnm.c:336:11.

CVE-2017-9157
Wysokie

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związane z funkcją pnm_load_ascii w pliku input-pnm.c:306:14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS