Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Bouncy Castle dla Java przed wersją 1.85, ograniczenie liczby iteracji KDF dla MAC i deszyfrowania worków PKCS#12 może prowadzić do DoS. Problem dotyczy również LTS przed 2.73.12 i BC-FJA przed odpowiednimi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, leniwa sekwencja ASN.1 (Lazy ASN.1 sequence) wymusza resetowanie strażnika głębokości zagnieżdżenia. Problem dotyczy również wersji LTS i FIPS.
W Bouncy Castle dla Java przed wersją 1.85, dekoder MLS (Message Layer Security) alokuje pamięć o długości zadeklarowanej przez atakującego przed sprawdzeniem granic.
W Bouncy Castle dla Java przed wersją 1.85, deszyfrowanie OpenPGP AEAD pomija końcowy tag na danych wyrównanych do rozmiaru bloku. Problem dotyczy również wersji LTS i FIPS.
W Bouncy Castle dla Java przed wersją 1.85, silnik IES w trybie strumieniowym umożliwia fałszowanie MAC poprzez podział KDF zależny od długości. Problem dotyczy również wersji LTS przed 2.73.12.
W Bouncy Castle dla Java przed wersją 1.85, tryb KCCMBlockCipher MAC nie wiąże nonce, gdy brakuje AAD, co umożliwia fałszerstwo AEAD między nonce. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12.
W Bouncy Castle dla Java przed wersją 1.85, CMS AuthEnvelopedData nie wymusza sprawdzania długości tagu podczas deszyfrowania. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, tryby rodziny CCM zapisują jawny tekst do bufora wywołującego przed sprawdzeniem tagu. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, liczba poziomów klucza publicznego HSS jest nieograniczona, co umożliwia ogromną alokację pamięci podczas weryfikacji. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, konwersja X.500 distinguished names na string ma złożoność kwadratową, co prowadzi do nadmiernego czasu przetwarzania. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W sterowniku Bluetooth wykryto lukę umożliwiającą obejście uprawnień z powodu brakującego sprawdzenia uprawnień. Lokalny atakujący z uprawnieniami użytkownika może eskalować uprawnienia bez interakcji użytkownika.
W komponencie Telephony brakuje sprawdzenia uprawnień, co może umożliwić lokalną eskalację uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
W Modem brak sprawdzenia granic może prowadzić do odczytu poza dozwolonym obszarem, co umożliwia zdalną odmowę usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie wymaga dodatkowych uprawnień ani interakcji użytkownika.
W sterowniku AP WLAN występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej (bliskiej/sąsiedzkiej) eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
BaserCMS zawiera podatność na wstrzykiwanie do plików CSV. Jeśli użytkownik pobierze i otworzy plik CSV zawierający złośliwy kod wstrzyknięty przez atakującego, kod może zostać wykonany.
W Bouncy Castle dla Java przed wersją 1.85, magazyn kluczy BKS akceptuje legacy wersję z 16-bitowym kluczem MAC integralności. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12.
W Bouncy Castle dla Java przed wersją 1.85, długość subpakietu atrybutów użytkownika OpenPGP jest ograniczona tylko przez maksymalną pamięć JVM. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, reassembler uzgadniania DTLS alokuje bufor na podstawie niesprawdzonej 24-bitowej długości. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, parser OER nie ogranicza głębokości rekurencji dla samoodnoszącego się schematu IEEE 1609.2. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, implementacja MLS hash-ratchet honoruje dowolny 32-bitowy licznik generacji od nadawcy.