Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w procesie GPU w Google Chrome przed wersją 44.0.2403.89 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie dostępności struktury danych GPUChannelHost podczas zamykania Blink.
Nieokreślona podatność w systemie Uconnect przed wersją 15.26.1, używanym w niektórych modelach Fiat Chrysler Automobiles (FCA) z lat 2013-2015, pozwala zdalnym atakującym w tej samej sieci komórkowej na kontrolowanie ruchu pojazdu oraz modyfikację ustawień deski rozdzielczej.
W TIBCO Spotfire Client oraz Spotfire Web Player Client występują liczne nieokreślone podatności, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub uzyskanie poufnych informacji. Dotyczy to wersji przed 5.5.2, 6.0.x przed 6.0.3, 6.5.x przed 6.5.3 oraz 7.0.x przed 7.0.1.
Cisco Videoscape Policy Resource Manager (PRM) w wersji 3.5.4 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nadmierne zużycie CPU i pamięci oraz przerwanie usługi TCP. Atakujący mogą wykorzystać atak SYN flood lub inny rodzaj zalewu ruchu TCP.
Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuksie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Komponent Manager w Cisco Unified Computing System (UCS) 2.2(3b) na urządzeniach B Blade Server umożliwia lokalnym użytkownikom uzyskanie uprawnień do wykonywania dowolnych poleceń CLI poprzez wykorzystanie dostępu do podrzędnego interkonektu tkaniny.
Podatność CVE-2015-2426 dotyczy błędu typu buffer underflow w bibliotece Adobe Type Manager w systemach Windows, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType.
Implementacja funkcji skalarnej w IBM DB2 w wersjach 9.7 do FP10, 9.8 do FP5, 10.1 przed FP5 oraz 10.5 do FP5 na systemach Linux, UNIX i Windows umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory.
Eaton Cooper Power Systems ProView w wersjach 4.0 i 5.0 przed 5.0 11 generuje numery sekwencyjne TCP (ISN) w sposób liniowy, co ułatwia zdalnym atakującym fałszowanie sesji TCP poprzez przewidywanie wartości ISN.
Wielokrotne podatności na wstrzykiwanie SQL w Sysphonic Thetis przed wersją 2.3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Zidentyfikowano podatność w module Ethernet EN100 dla różnych wariantów oprogramowania układowego, które mogą prowadzić do odmowy usługi. Specjalnie skonstruowane pakiety wysyłane na port 50000/UDP mogą spowodować awarię urządzenia.
Sterownik GPU NVIDIA dla FreeBSD w wersjach R352 przed 352.09, 346 przed 346.72, R349 przed 349.16, R343 przed 343.36, R340 przed 340.76, R337 przed 337.25, R334 przed 334.21, R331 przed 331.113 oraz R304 przed 304.125 pozwala lokalnym użytkownikom z określonymi uprawnieniami na odczyt lub zapis dowolnej pamięci jądra poprzez nieokreślone wektory, które wywołują dereferencję nieufnego wskaźnika.
Podatność w Cisco Videoscape Distribution Suite Service Broker (VDS-SB) umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowanie urządzenia) poprzez spreparowane żądanie HTTP. Dotyczy to konfiguracji VDSM na UCS oraz wersji VDS-IS przed 3.3.1 R7 i 4.x przed 4.0.0 R4.
Urządzenia Siemens SICAM MIC z firmware przed wersją 2404 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez nieokreślone żądania HTTP.
Interfejs zarządzania w Citrix NetScaler ADC i NetScaler Gateway przed wersją 10.1.132.8 oraz 10.5 przed Build 56.15 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze filtra do rapi/ipsec_logs.
W podatności CVE-2015-3621 w SAP Enterprise Central Component (ECC) występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą programu typu Trojan.
Klient Windows w SAP Afaria 7.0.6398.0 stosuje słabe uprawnienia (wszyscy: odczyt i wszyscy: zapis) dla folderu instalacyjnego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik XeService.exe.
Domyślne wzorce wykluczeń (excludeParams) w Apache Struts 2.3.20 umożliwiają zdalnym atakującym kompromitację wewnętrznego stanu aplikacji za pomocą nieokreślonych wektorów.
Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45; JRockit R28.3.6; oraz Java SE Embedded 7u75 i Embedded 8u33, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.