Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Atheme przed wersją 7.2.7 występuje podatność, która pozwala zdalnym atakującym na modyfikację zachowania FLAGS Anope poprzez rejestrowanie i usuwanie nicków z użyciem słów kluczowych (1) LIST, (2) CLEAR lub (3) MODIFY.
Przepełnienie bufora w urządzeniach Huawei VP9660, VP9650 i VP9630 oraz w urządzeniach wideo RSE6500, które mają oprogramowanie przed wersją V500R002C00SPC200 i V500R002C00SPC100, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet.
W narzędziu administracyjnym polityk w Apache Ranger przed wersją 0.5.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL za pomocą parametru eventTime.
API RPC w agencie RSCD w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x na systemach Linux i UNIX pozwala zdalnym atakującym na ominięcie autoryzacji oraz resetowanie haseł dowolnych użytkowników poprzez wysłanie pakietu akcji do xmlrpc po nieudanej próbie autoryzacji.
API RPC w agencie RSCD w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x na systemach Linux i UNIX pozwala zdalnym atakującym na ominięcie autoryzacji oraz enumerację użytkowników poprzez wysłanie pakietu akcji do xmlrpc po niepowodzeniu autoryzacji.
Mozilla Network Security Services (NSS) przed wersją 3.23, używane w Mozilla Firefox przed wersją 47.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Mozilla Firefox w wersjach przed 47.0 oraz Firefox ESR 45.x przed 45.2 nie wymusza zatwierdzenia przez użytkownika ustawień pełnoekranowych i blokady wskaźnika, co umożliwia zdalnym atakującym wywołanie awarii interfejsu użytkownika lub przeprowadzenie ataków clickjacking i spoofing za pomocą spreparowanej strony internetowej.
Podatność typu use-after-free w Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zawartość WebGL, która wywołuje dostęp do tekstury po zniszczeniu puli recyklingowej tekstur.
Usługa konserwacyjna w Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 na systemie Windows nie zapobiega modyfikacji plików wyodrębnionych z MAR podczas wykonywania aktualizacji, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego pliku.
Klasa TSymbolTableLevel w ANGLE, używana w Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 na systemie Windows, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie użycia shadera WebGL, który zapisuje do tablicy.
Podatność typu use-after-free w klasie mozilla::dom::Element w przeglądarce Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2, gdy włączony jest tryb contenteditable, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wywołanie usunięcia elementów DOM stworzonych w edytorze.
Występuje przepełnienie bufora na stercie w przeglądarce Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2. Atakujący zdalnie mogą wykonać dowolny kod poprzez fragmenty HTML5 w obcym kontekście, co zostało zademonstrowane przez fragmenty w elemencie SVG.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 47.0 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Błąd off-by-one w pliku sdcard/sdcard.c w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 czerwca 2016 roku pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus Player i Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik zarządzania energią MediaTek w systemie Android przed 2016-06-01 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik kamery NVIDIA w systemie Android przed 2016-06-01 na urządzeniach Nexus 9 pozwala atakującym uzyskać uprawnienia za pomocą spreparowanej aplikacji.
Sterownik kamery NVIDIA w systemie Android przed 2016-06-01 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik wideo Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, 5X, 6 i 6P pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.