Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W bibliotece libxslt przed wersją 1.1.29, używanej w Google Chrome przed wersją 51.0.2704.63, występuje problem z obsługą węzłów przestrzeni nazw. Może to prowadzić do odmowy usługi poprzez nieprawidłowy dostęp do pamięci na stercie lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego dokumentu.
W funkcji opj_j2k_read_SPCod_SPCoc w pliku j2k.c w OpenJPEG, używanym w PDFium w Google Chrome przed wersją 51.0.2704.63, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego dokumentu PDF.
Podatność typu use-after-free w pliku SkFontHost_FreeType.cpp w bibliotece Skia, używanej w Google Chrome przed wersją 51.0.2704.63, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.
Funkcja ToV8Value w Google Chrome przed wersją 51.0.2704.63 nie ogranicza prawidłowo użycia getterów i setterów, co może prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.
W Google V8 przed wersją 5.0.71.32, używanym w Google Chrome przed wersją 51.0.2704.63, występuje problem z niewłaściwym ograniczeniem leniwej deoptymalizacji. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.
W pliku binding.js w rozszerzeniach Google Chrome przed wersją 51.0.2704.63 występuje problem z używaniem prototypów, co pozwala zdalnym atakującym na obejście polityki Same Origin.
Blink, używany w Google Chrome przed wersją 51.0.2704.63, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez niewłaściwe zarządzanie ponownym dołączaniem dokumentów podczas ich usuwania, co jest związane z FrameLoader.cpp i LocalFrame.cpp.
Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.63 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.
Blink, używany w Google Chrome przed wersją 51.0.2704.63, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory.
Funkcja ModuleSystem::RequireForJsInner w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje właściwości, co pozwala zdalnym atakującym na przeprowadzenie ataków związanych z przechwytywaniem powiązań oraz obejście polityki tego samego pochodzenia.
Funkcja TraceStrokePolygon w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 niewłaściwie obsługuje relację między wartością BezierQuantum a danymi niektórych stroków. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.
Funkcja DrawDashPolygon w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 nieprawidłowo obsługuje obliczenia pewnych danych wierzchołków całkowitych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.
Telefony CISCO IP 8800 z oprogramowaniem 11.0.1 i wcześniejszym umożliwiają lokalnym użytkownikom uzyskanie uprawnień do wykonywania poleceń systemowych poprzez spreparowane polecenia CLI.
Moduł Cisco Prime Network Analysis (NAM) oraz wirtualny moduł analizy sieci (vNAM) przed wersją 6.1(1) patch.6.1-2-final oraz 6.2.x przed wersją 6.2(2) pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.
Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez odpowiednio skonstruowane polecenia CLI.
UpdateAgent w aplikacji Lenovo Accelerator umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez podszywanie się pod odpowiedź aktualizacji z serwisu susapi.lenovomm.com.
Funkcja create_script w module lxc_container w Ansible przed wersją 1.9.6-1 oraz 2.x przed wersją 2.0.2.0 pozwala lokalnym użytkownikom na zapis do dowolnych plików lub uzyskanie uprawnień poprzez atak symlink na określone pliki.
Klasa com.ibm.rmi.io.SunSerializableFactory w IBM SDK, Java Technology Edition przed wersją SR16 FP25 nieprawidłowo deserializuje klasy w bloku AccessController doPrivileged, co pozwala zdalnym atakującym na obejście mechanizmu ochrony sandbox i wykonanie dowolnego kodu.
Klasa com.ibm.CORBA.iiop.ClientDelegate w IBM SDK, Java Technology Edition 6 przed SR16 FP25, 6 R1 przed SR8 FP25, 7 przed SR9 FP40, 7 R1 przed SR3 FP40 oraz 8 przed SR3 wykorzystuje metodę invoke klasy java.lang.reflect.Method w bloku AccessController doPrivileged, co pozwala zdalnym atakującym na wywołanie setSecurityManager i ominięcie mechanizmu ochrony sandboxa.
W funkcji iscsi_aio_ioctl w pliku block/iscsi.c w QEMU występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez lokalnych użytkowników systemu gościa do spowodowania awarii procesu QEMU lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego wywołania ioctl asynchronicznego I/O iSCSI.