Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
Przepełnienie całkowitej liczby w FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
W FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpił przepełnienie całkowitej liczby całkowitej. Umożliwia to zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, co jest związane z ChunkDemuxer.
W aplikacjach Chrome w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux, Windows i Mac występowała podatność typu use after free w GuestView, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej rozszerzenia Chrome.
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida występuje podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
W FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpił przepełnienie całkowitej liczby całkowitej, które umożliwiło zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na wywołanie nieokreślonego wpływu poprzez spreparowany plik PDF.
Google Chrome w wersjach przed 57.0.2987.98 dla systemów Windows i Mac miał problem z warunkami wyścigu, co mogło prowadzić do wyświetlania nieprawidłowych informacji o certyfikacie dla danej strony.
W PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux i Windows występuje podatność typu use after free, która umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku PDF.
PDFium w Google Chrome przed wersją 57.0.2987.98 dla systemu Windows mógł być narażony na przekroczenie końca bufora, co pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
W Google Chrome przed wersją 57.0.2987.98 dla systemu Windows wystąpiła podatność typu use after free w ANGLE, która pozwalała zdalnemu atakującemu na odczyt pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
Błąd w obsłudze złożonych typów danych w silniku V8 w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.108 dla Androida umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.
Funkcja xsltAddTextString w libxslt 1.1.29 nie sprawdzała przepełnienia całkowitego podczas obliczania rozmiaru, co umożliwiało zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
Występuje przepełnienie bufora na stosie w pliku nvhost_job.c w sterowniku wideo NVIDIA dla systemu Android, które dotyczy urządzeń Shield TV przed OTA 3.3, Shield Tablet przed OTA 4.4 oraz Shield Tablet TK1 przed OTA 1.5.
Podatność w komponencie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Solaris pakietu Oracle Sun Systems Products Suite, dotycząca środowiska Common Desktop Environment (CDE). Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, przejęcie systemu Solaris.
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca frameworków IPC. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci zdalne zainfekowanie systemu, co może prowadzić do zawieszenia lub częstych awarii (pełne DOS) urządzenia.
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotyczy wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację ASR, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Data Store Oracle Berkeley DB, dotyczy wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS