Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.24)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja JPC_NOMINALGAIN w JasPer do wersji 2.0.12 pozwala zdalnym atakującym na wywołanie awarii usługi (błąd asercji JPC_COX_RFT) poprzez nieokreślone wektory.
Funkcja jpc_bitstream_getbits w pliku jpc_bs.c w JasPer przed wersją 2.0.10 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji) poprzez przesłanie bardzo dużej liczby całkowitej.
Funkcje jpc_irct i jpc_iict w pliku jpc_mct.c w JasPer przed wersją 1.900.14 umożliwiają zdalnym atakującym spowodowanie awarii usługi (błąd asercji).
Przepełnienie całkowitej liczby w funkcji jpc_dec_process_siz w libjasper/jpc/jpc_dec.c w JasPer przed wersją 1.900.13 może pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik, co prowadzi do awarii asercji.
Funkcja dwarf_get_aranges_list w pliku dwarf_arrange.c w Libdwarf przed wersją 20161124 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem.
W funkcji _dwarf_skim_forms w pliku libdwarf/dwarf_macro5.c w Libdwarf przed wersją 20161124 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących.
Funkcja jas_malloc w libjasper/base/jas_malloc.c w JasPer przed wersją 1.900.11 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik, co prowadzi do awarii alokacji pamięci.
Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.4-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik TIFF.
Przepełnienie bufora w funkcji WriteGROUP4Image w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.
Przepełnienie bufora w funkcji sixel_decode w pliku coders/sixel.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.
Przepełnienie bufora w funkcji WritePDBImage w pliku coders/pdb.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.
Przepełnienie bufora w funkcji WriteMAPImage w pliku coders/map.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.
Przepełnienie bufora w funkcji WriteProfile w pliku coders/jpeg.c w ImageMagick przed wersją 6.9.5-6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.
Podatność typu use-after-free w funkcji ReadPWPImage w ImageMagick 6.9.5-5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.
W funkcji ReadRLEImage w pliku coders/rle.c w ImageMagick 6.9.4-8 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub inny nieokreślony wpływ poprzez spreparowany plik RLE.
Przepełnienie bufora w funkcji ReadRLEImage w ImageMagick przed wersją 6.9.4-4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik RLE.
Podatność na przejście do katalogu w pliku magick/module.c w ImageMagick 6.9.4-7 pozwala zdalnym atakującym na ładowanie dowolnych modułów za pomocą nieokreślonych wektorów.
Nessus w wersjach od 6.6.2 do 6.10.3 zawiera lukę związaną z niebezpiecznymi uprawnieniami, która może umożliwić lokalnemu atakującemu eskalację uprawnień, gdy oprogramowanie działa w trybie agenta.
Przepełnienie bufora w APNGDis w wersji 2.8 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku.
QNAP QTS przed wersją 4.2.4 Build 20170313 pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji o haśle administratora domeny poprzez odczyt danych w formacie XOR w pliku konfiguracyjnym /etc/config/uLinux.conf.