Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł tqdm._version w wersjach tqdm 4.4.1 i 4.10 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane repozytorium z złośliwym logiem git w bieżącym katalogu roboczym.
W V8 w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida występuje podatność typu use after free, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
W PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida występuje podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF.
Przepełnienie bufora na stercie podczas analizy obrazów TIFF w PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
Błędne rzutowanie w manipulacji bitmapami w Blink w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida mogło umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Wtyczka PDF w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida niepoprawnie obsługiwała przekierowania, co pozwalało zdalnemu atakującemu na obejście polityki Same Origin poprzez spreparowaną stronę HTML.
W PDFium w Google Chrome przed wersją 55.0.2883.75 dla systemów Mac, Windows i Linux oraz przed wersją 55.0.2883.84 dla Androida wystąpiła podatność typu use after free. Umożliwia to zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.
V8 w Google Chrome przed wersją 54.0.2840.98 dla Mac, 54.0.2840.99 dla Windows, 54.0.2840.100 dla Linux oraz 55.0.2883.84 dla Android błędnie stosował zasady typów, co mogło umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Błąd off-by-one w FFmpeg w Google Chrome przed wersją 54.0.2840.98 dla Mac, 54.0.2840.99 dla Windows, 54.0.2840.100 dla Linux oraz 55.0.2883.84 dla Androida może prowadzić do przydzielenia zerowej wielkości pamięci. To umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowany plik wideo.
V8 w Google Chrome przed wersją 54.0.2840.90 dla systemu Linux, 54.0.2840.85 dla Androida oraz 54.0.2840.87 dla systemów Windows i Mac zawierał błędne założenia dotyczące optymalizacji, co umożliwiało zdalnemu atakującemu wykonywanie dowolnych operacji odczytu/zapisu, prowadząc do wykonania kodu poprzez spreparowaną stronę HTML.
Klient widoku treści w Google Chrome przed wersją 54.0.2840.85 dla systemu Android niewystarczająco weryfikował adresy URL intencji, co pozwalało zdalnemu atakującemu, który przejął proces renderowania, na uruchomienie dowolnej aktywności w systemie za pomocą spreparowanej strony HTML.
Klient renderera treści w Google Chrome przed wersją 54.0.2840.85 dla systemu Android niewystarczająco egzekwował politykę tej samej lokalizacji w przypadku pobranych plików, co pozwalało zdalnemu atakującemu na dostęp do dowolnego pobranego pliku oraz interakcję z witrynami, w tym tymi, na które użytkownik był zalogowany, za pomocą spreparowanej strony HTML.
Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym uzyskanie wrażliwych informacji z pamięci jądra za pomocą nieokreślonych wektorów.
W API Groovy LDAP w Apache występuje podatność, która umożliwia atakującym przeprowadzenie ataków na zanieczyszczenie wpisów LDAP. Problem wynika z ustawienia flagi returnObjFlag na true dla wszystkich metod wyszukiwania.
Biblioteka Bzrtp (libbzrtp) w wersjach 1.0.x przed 1.0.4 jest podatna na ataki typu man-in-the-middle, umożliwiające przeprowadzenie ataków spoofingowych z powodu braku weryfikacji HVI podczas odbioru pakietów DHPart2.
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na integralność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.
Wielokrotne podatności typu cross-site request forgery (CSRF) w Zimbra Collaboration przed wersją 8.7.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar poprzez wektory związane z rozszerzeniem klienta lub handlerami REST rozszerzeń.
W Zimbra Collaboration przed wersją 8.7.0 występuje wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na wpływanie na integralność systemu.
Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 pozwala zdalnym atakującym wpływać na integralność systemu poprzez nieznane wektory.