Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
NVIDIA vGPU Virtual GPU Manager dla systemów Windows i Linux zawiera podatność w warstwie trybu jądra. Użytkownik gościa może wywołać przepełnienie liczby całkowitej prowadzące do uszkodzenia pamięci.
Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność w warstwie trybu jądra. Użytkownik może wywołać zapis poza zakresem bufora, dostarczając niedopasowane bufory pamięci podczas konfiguracji bufora zdarzeń.
Sterownik NVIDIA GPU Display Driver dla systemów Windows i Linux zawiera podatność w warstwie trybu jądra. Nieprawidłowe czyszczenie liczników referencji na ścieżkach błędów może prowadzić do stanu use-after-free.
NVIDIA vGPU Virtual GPU Manager dla systemów Windows i Linux zawiera podatność w warstwie trybu jądra. Gość może wywołać odczyt poza zakresem bufora.
NVIDIA vGPU Manager zawiera podatność w wtyczce GPU System Processor (GSP). Użytkownik maszyny wirtualnej gościa może wywołać zapis poza zakresem bufora, wysyłając specjalnie spreparowaną wiadomość RPC.
NVIDIA Virtual GPU Manager zawiera podatność w komponencie śledzenia GPU System Processor (GSP). Użytkownik maszyny wirtualnej gościa może wywołać nieprawidłowy dostęp, wysyłając spreparowane dane przez współdzielony bufor.
Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność w module Virtual GPU Manager (wtyczka vGPU). Użytkownik maszyny wirtualnej gościa może wywołać zapis poza zakresem bufora, wysyłając specjalnie spreparowane wywołanie RPC do hosta.
NVIDIA vGPU Virtual GPU Manager dla systemów Windows i Linux zawiera podatność w warstwie trybu jądra. Użytkownik może wywołać zapis poza zakresem bufora.
Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność, w której użytkownik może wywołać problem z formatowaniem ciągów znaków (format string).
Oprogramowanie NVIDIA vGPU dla systemów Windows i Linux zawiera podatność w sterowniku jądra GPU, gdzie gość może uzyskać dostęp do uprzywilejowanych zasobów GPU hosta, do których nie jest autoryzowany. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.
Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może spowodować niewłaściwe zwolnienie zasobów pamięci, pozostawiając mapowanie dostępne po ponownym użyciu pamięci. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność w warstwie trybu jądra, gdzie uprawnienia do pamięci tylko do odczytu mogą nie być zachowane. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Podatność zewnętrznej kontroli ustawień systemu lub konfiguracji w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia wstrzyknięcie kodu. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.
Podatność deserializacji niezaufanych danych w rozszerzeniu Wikibase MediaWiki Fundacji Wikimedia umożliwia wykorzystanie wykonywalnego kodu w plikach niewykonywalnych. Problem dotyczy wersji 1.46, 1.45 i 1.43 rozszerzenia.
apcupsd do wersji 3.14.14 ma przepełnienie bufora oparte na stosie w funkcji sscanf w getupsvar() w src/cgi/upsfetch.c (używanej przez upsstats.cgi, multimon.cgi i upsfstats.cgi), co jest powiązane z CVE-2026-15544.
Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku User/cancel.php komponentu Order Cancellation. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.
Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku User/ord.php komponentu Order Placement. Manipulacja argumentem id/name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.
Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku admin/delete1.php komponentu Unauthenticated Action Script. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.
W JetBrains YouTrack przed wersją 2026.2.19197 możliwe było przejęcie konta przez powtórne użycie sygnatury powiadomienia.
W JetBrains YouTrack przed wersją 2026.2.19197 występuje obejście autoryzacji w debugerze skryptów, które umożliwia wykonanie dowolnego kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS