Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Implementacja konwolucji w Skia, używana w Google Chrome przed wersją 47.0.2526.73, nie ogranicza prawidłowo długości wierszy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane graficzne.
Implementacja DOM w Blink, używana w Google Chrome przed wersją 47.0.2526.73, nie zapobiega nawigacji do URL-i javascript: podczas odłączania dokumentu. To pozwala zdalnym atakującym na obejście polityki Same Origin przy użyciu spreparowanego kodu JavaScript, który niewłaściwie współdziała z wtyczką.
W Google V8, używanym w Google Chrome przed wersją 47.0.2526.73, występuje nieprawidłowa implementacja niektórych operacji map i filter dla tablic, co może prowadzić do odmowy usługi (dostęp do pamięci poza zakresem) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.
Implementacja DOM w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6768.
Implementacja commitowania provisional-load w WebKit/Source/bindings/core/v8/WindowProxy.cpp w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia poprzez wykorzystanie opóźnienia w czyszczeniu proxy okna.
Implementacja DOM w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w implementacji AppCache w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie wskaźnikami związanymi z określonymi wywołaniami zwrotnymi.
Podatność typu use-after-free w implementacji AppCache w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym z dostępem do renderera spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie nieprawidłowego zachowania AppCacheUpdateJob związanego z wyborem duplikatów pamięci podręcznej.
Podatność typu use-after-free w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie zadaniami aktualizacji AppCache.
EMC NetWorker w wersjach przed 8.0.4.5, 8.1.x przed 8.1.3.6, 8.2.x przed 8.2.2.2 oraz 9.0 przed kompilacją 407 jest podatny na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię procesu poprzez wysyłanie źle sformatowanych wiadomości uwierzytelniających RPC.
Telefony Cisco Unified SIP 3905 pozwalają zdalnym atakującym na spowodowanie odmowy usługi poprzez generowanie dużej ilości ruchu sieciowego, co prowadzi do zużycia zasobów i utraty funkcjonalności.
Przepełnienie całkowite w funkcji index_urlfetch w pliku imap/index.c w Cyrus IMAP 2.3.19, 2.4.18 i 2.5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z kontrolami zakresu urlfetch oraz zmienną section_offset.
Przepełnienie całkowite w funkcji index_urlfetch w pliku imap/index.c w Cyrus IMAP 2.3.19, 2.4.18 i 2.5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z kontrolami zakresu urlfetch oraz zmienną start_octet.
Funkcja index_urlfetch w Cyrus IMAP w wersjach 2.3.x przed 2.3.19, 2.4.x przed 2.4.18 oraz 2.5.x przed 2.5.4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub potencjalnie wywołanie innych nieokreślonych skutków poprzez wektory związane z zakresem urlfetch, co prowadzi do odczytu pamięci poza przydzielonym obszarem.
Błąd off-by-one w funkcji extracthalf w komponencie dpkg-deb w Debianie umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie numeru wersji magicznej archiwum w 'starym stylu' pakiecie binarnym Debiana, co prowadzi do przepełnienia bufora na stosie.
Procedura budowy pakietu smokeping w systemach Debian wheezy przed wersją 2.6.8-2+deb7u1 oraz jessie przed wersją 2.6.9-1+deb8u1 nieprawidłowo konfiguruje sposób, w jaki Apache httpd przekazuje argumenty do smokeping_cgi. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych argumentów CGI.
Cisco IOS XE 15.4(3)S na urządzeniach ASR 1000 niewłaściwie ładuje pakiety oprogramowania, co pozwala lokalnym użytkownikom na obejście ograniczeń licencyjnych i uzyskanie pewnych uprawnień roota poprzez wprowadzenie odpowiednio skonstruowanych nazw plików w CLI.
Wersje McAfee Enterprise Security Manager (ESM), Enterprise Security Manager/Log Manager (ESMLM) oraz Enterprise Security Manager/Receiver (ESMREC) przed 9.3.2MR19, 9.4.2MR9 i 9.5.0MR8, skonfigurowane do używania źródeł uwierzytelniania Active Directory lub LDAP, pozwalają zdalnym atakującym na obejście uwierzytelniania poprzez logowanie się za pomocą nazwy użytkownika 'NGCP|NGCP|NGCP;' oraz dowolnego hasła.
PCRE przed wersją 8.38 niewłaściwie obsługuje niektóre odniesienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego wyrażenia regularnego.
pcregrep w PCRE przed wersją 8.38 niewłaściwie obsługuje opcję -q dla plików binarnych, co może umożliwić zdalnym atakującym uzyskanie poufnych informacji za pomocą spreparowanego pliku.