Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez FTP Server Count Sensor.
PRTG Network Monitor przed wersją 23.1.82 pozwala zdalnym atakującym na zapis do plików poprzez HTTP XML/REST Sensor.
W Oraios AI Serena przed wersją 1.0.0 adres nasłuchu serwera MCP w trybie HTTP to 0.0.0.0. Dostawca zauważył, że 0.0.0.0 było "potencjalnym zagrożeniem bezpieczeństwa", ale dokumentacja Serena w momencie zgłoszenia zalecała używanie środowiska sandbox.
W NR RRC i L2 w procesorach Samsung Mobile, Wearable oraz modemy Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000 i Modem 5410 wykryto problem. W basebandzie 5G występuje dereferencja wskaźnika NULL podczas przetwarzania zniekształconej wiadomości RRC Reconfiguration.
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje warunek wyścigu typu Time-of-Check Time-of-Use (TOCTOU), który prowadzi do dostępu poza zakresem pamięci.
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje podatność polegająca na dostępie do tablicy poza jej zakresem w ścieżce obsługi błędów, co prowadzi do uszkodzenia pamięci.
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje wyciek informacji spowodowany umieszczeniem danych wrażliwych w kodzie debugowania.
W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji stbl_GetSampleInfos w pliku isomedia/stbl_read.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit został publicznie ujawniony.
W bibliotece GPAC do wersji f1219cde zidentyfikowano podatność w funkcji gf_sm_dump_command_list w pliku scene_manager/scene_dump.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit jest publicznie dostępny.
W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji xmt_parse_element w pliku scene_manager/loader_xmt.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak jest ograniczony do lokalnego wykonania; exploit został publicznie ujawniony.
W bibliotece GPAC do wersji f1219cde znaleziono podatność w funkcji gf_svg_attributes_copy w pliku scenegraph/svg_attributes.c komponentu MP4Box. Manipulacja prowadzi do nadmiarowego odczytu bufora, a atak jest możliwy tylko z lokalnym dostępem; exploit został upubliczniony.
W module Wi-Fi procesorów Samsung Exynos 850, 1280, 1330, 1380, 1480, 2400, W920 i W930 złośliwie sformatowane polecenie Netlink może wywołać odczyt poza zakresem pamięci, co potencjalnie prowadzi do wycieku informacji.
W procesorach Samsung Exynos 1330, 1380, 1480, 1580, 1680, W920, W930 i W1000 złośliwie sformatowane polecenie ioctl do urządzenia interfejsu Wi-Fi może prowadzić do nieprawidłowej alokacji rozmiaru bufora, powodując zapis poza zakresem pamięci i odmowę usługi (DoS).
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 wysłanie złośliwie sformatowanej wiadomości do wpisu sysfs test_msg powoduje zapis poza zakresem pamięci, prowadząc do odmowy usługi.
Wykryto podatność w procesorach Samsung Exynos 1330, 1380, 1480 i 2400. Podatność typu out-of-bounds w dostępie do pamięci w sterowniku kamery GDC może prowadzić do uszkodzenia pamięci jądra w określonych warunkach.
Wykryto podatność w GPAC do wersji f1219cde. Nieznana funkcja w pliku scenegraph/vrml_tools.c komponentu MP4Box prowadzi do dereferencji wskaźnika null. Atak możliwy jest wyłącznie lokalnie, a exploit został publicznie ujawniony.
Wykryto problem w DPU w procesorach Samsung Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680 i 2600. Warunek wyścigu TOCTOU w sterowniku Exynos DRM HDR prowadzi do przepełnienia sterty, powodując awarię jądra.
libarchive w wersjach 3.8.x przed 3.8.2 zawiera przepełnienie bufora sterty typu strcpy w module zapisu gzip poprzez pole original-filename w funkcji archive_compressor_gzip_open w pliku archive_write_add_filter_gzip.c (GHSA-92wx-p669-8gr9). Dotyczy to bsdtar. Wykorzystanie wymaga uzyskania original-filename od niezaufanej strony.
Odkryto lukę w zabezpieczeniach Totolink A3002MU Hh-B20211125.1046. Dotyczy ona nieznanej części komponentu Anchor Tag Handler i prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
W Anil-matcha Open-Generative-AI do wersji 1.0.11/2.0.0 wykryto podatność w funkcji renderHistory w pliku ImageStudio.js komponentu Studio Components. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być zainicjowany zdalnie. Pull request naprawiający oczekuje na akceptację.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS