Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.24)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności typu cross-site request forgery (CSRF) w interfejsie webowym harmonogramu w SolarWinds FTP Voyager 16.2.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla określonych żądań, takich jak zmiana hasła administratora czy zakończenie harmonogramu.
Podatność w saned w sane-backends 1.0.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci poprzez spreparowany pakiet SANE_NET_CONTROL_OPTION.
Funkcja IofCallDriver w USBPcap 1.1.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane wywołanie IOCTL 0x00090028, co prowadzi do dereferencji wskaźnika NULL.
Przepełnienie bufora w funkcji NetRxPkt::ehdr_buf w QEMU, gdy włączona jest funkcja VLANSTRIP na urządzeniu vmxnet3, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp poza granice bufora, co prowadzi do awarii procesu QEMU.
GNU screen w wersjach przed 4.5.1 pozwala lokalnym użytkownikom na modyfikację dowolnych plików, co może prowadzić do uzyskania uprawnień roota z powodu niewłaściwego sprawdzania uprawnień plików dziennika.
IBM WebSphere Application Server w wersjach 8.0, 8.5, 8.5.5 oraz 9.0, korzystający z OpenID Connect (OIDC) skonfigurowany z Trust Association Interceptor (TAI), może umożliwić użytkownikowi uzyskanie podwyższonych uprawnień w systemie.
IBM WebSphere MQ w wersji 8.0.0.6 nieprawidłowo kończy działanie agentów kanałów, gdy nie są już potrzebni, co może umożliwić użytkownikowi spowodowanie odmowy usługi poprzez wyczerpanie zasobów.
Technologia IBM Reliable Scalable Cluster może umożliwić lokalnemu użytkownikowi eskalację uprawnień do uzyskania dostępu do konta root.
Serwlet get_sessions w CA Unified Infrastructure Management (dawniej CA Nimsoft Monitor) przed wersją 8.5 oraz w CA Unified Infrastructure Management Snap (dawniej CA Nimsoft Monitor Snap) umożliwia zdalnym atakującym uzyskanie aktywnych identyfikatorów sesji, co pozwala na ominięcie uwierzytelnienia lub zdobycie uprawnień za pomocą nieokreślonych wektorów.
Sterownik Qualcomm SPCom w systemie Android przed wersją 7.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu w kontekście jądra za pomocą spreparowanej aplikacji.
Przepełnienie całkowite w funkcji _IO_wstr_overflow w bibliotece GNU C Library (glibc) przed wersją 2.22 może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu. Atakujący mogą wykorzystać tę podatność poprzez manipulację rozmiarami w bajtach, co prowadzi do przepełnienia bufora w stercie.
ImageMagick w wersji 6.8.9.9 pozwala zdalnym atakującym na spowodowanie awarii aplikacji, co prowadzi do odmowy usługi.
Błąd logiczny w ImageMagick 6.8.9.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie zasobów.
Kodera PNG w ImageMagick umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service).
W ImageMagick występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.
W funkcji ReadPSDLayers w pliku coders/psd.c w ImageMagick 6.8.9.9 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone wektory.
Libavcodec w FFmpeg przed wersją 0.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WMV.
Funkcja sg_ioctl w jądrze Linux do wersji 4.10.4 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie innego nieokreślonego wpływu poprzez dużą wielkość polecenia w wywołaniu ioctl SG_NEXT_CMD_LEN, co prowadzi do zapisu poza przydzielonym obszarem pamięci w funkcji sg_write.
libpcre1 w PCRE 8.40 oraz libpcre2 w PCRE2 10.23 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie nieprawidłowego wyszukiwania właściwości Unicode, co prowadzi do naruszenia segmentacji i awarii aplikacji.
W skrypcie git-prompt.sh w Git przed wersją 1.9.3 nie sanitizowane są nazwy gałęzi w zmiennej PS1, co pozwala na wykonanie złośliwego kodu z repozytoriów.