Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wszystkie wersje Androida od CAF, korzystające z jądra Linux, mogą przekazywać pamięć ochrony wspólnego zasobu jako bezpieczny bufor pamięci kamery do zaufanej aplikacji, co prowadzi do błędnej interpretacji tej pamięci jako bezpiecznej.
W TrustZone może wystąpić problem kryptograficzny we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W TrustZone może wystąpić podatność związana z wskaźnikiem poza zakresem w rutynie DRM we wszystkich wersjach Androida z CAF korzystających z jądra Linux.
W TrustZone może wystąpić podatność związana z dereferencją wskaźnika z nieufnego źródła w procedurze DRM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W TrustZone może wystąpić podatność na przepełnienie bufora we wszystkich wersjach Androida od CAF korzystających z jądra Linux podczas ładowania pliku ELF.
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W systemie TrustZone może występować warunek wyścigu typu time-of-check time-of-use w procedurze nasłuchującej we wszystkich wersjach Androida opartych na CAF, korzystających z jądra Linux.
W TrustZone może występować warunkowa podatność wyścigu czasowego w rutynie QFPROM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W TrustZone może wystąpić podatność na przepełnienie bufora w rutynie DRM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W TrustZone może występować warunkowa rywalizacja czasów sprawdzania i użycia w procedurze uwierzytelniania we wszystkich wersjach Androida z CAF korzystających z jądra Linux.
W TrustZone występuje podatność na przepełnienie całkowitej liczby, która może prowadzić do przepełnienia bufora w rutynie DRM we wszystkich wersjach Androida z CAF korzystających z jądra Linux.
Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą mieć problem z weryfikacją podpisów PKCS#1 v1.5, ponieważ nie sprawdzają poprawności paddingu.
Brak walidacji danych wejściowych w wszystkich wersjach Androida z CAF korzystających z jądra Linux pozwala HLOS na zapis do bezpiecznych fuse'ów, do których nie powinien mieć dostępu.
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, z powodu nieprawidłowego obliczania zakresu adresów.
Wszystkie wersje Androida od CAF korzystające z jądra Linux mogą być podatne na przepełnienie bufora, które może wystąpić, jeśli producent sprzętu dostosuje rozmiar regionu aplikacji z powodu twardo zakodowanej wartości.
INFOR EAM V11.0 Build 201410 zawiera podatność na atak typu SQL injection poprzez pola wyszukiwania, związane z parametrem filtervalue.
Przepełnienie bufora w Larson VizEx Reader 9.7.5 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .tif.
Przepełnienie bufora w Halliburton LogView Pro 10.0.1 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .tif.
OpenVPN w wersji 2.3.12 i nowszych jest podatny na nieautoryzowany atak typu Denial of Service (DoS) serwera poprzez odebranie dużego pakietu kontrolnego. Problem ten został naprawiony w wersji 2.3.15 oraz 2.4.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS