Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kontrolce ActiveX Ipropsapi.ipropsapiCtrl.1 w Panasonic Security API (PS-API) występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.
W systemie Cisco Headend występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory.
Metoda createFromParcel w klasie com.absolute.android.persistence.MethodSpec w Samsung Galaxy S5 umożliwia zdalnym atakującym wykonanie dowolnych plików poprzez spreparowany obiekt Parcelable w zserializowanym obiekcie MethodSpec.
Nieokreślona podatność w pppoec w systemach HP HP-UX 11iv2 i 11iv3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie uprawnień setuid.
PDF.js w Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 umożliwia nadmierne uprawnienia dla wewnętrznych Workerów, co może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez obejście polityki Same Origin.
Przepełnienie bufora w funkcji nsXMLHttpRequest::AppendToResponseText w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1 oraz Thunderbird przed 38.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ.
Funkcja ArrayBufferBuilder::append w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
Funkcja YCbCrImageDataDeserializer::ToDataSourceSurface w implementacji YCbCr w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
Funkcja rx::d3d11::SetBufferData w implementacji Direct3D 11 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci, co może prowadzić do nieokreślonych skutków.
Funkcja nsZipArchive::BuildFileList w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 i 38.x przed 38.1 oraz Thunderbird przed 38.1 uzyskuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.
W pliku nsZipArchive.cpp w przeglądarkach Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 oraz w Thunderbirdzie przed wersją 38.1 występuje dostęp do niezamierzonych lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanego archiwum ZIP.
Funkcja CairoTextureClientD3D9::BorrowDrawTarget w implementacji Direct3D 9 w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także Thunderbird przed 38.1, odczytuje dane z niezainicjowanych lokalizacji pamięci.
Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarkach Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dołączenie obiektu XMLHttpRequest do dedykowanego workera.
Podatność typu use-after-free w funkcji CSPService::ShouldLoad w implementacji mikrozadań w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed 38.1 oraz Thunderbird przed 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Klasa IndexedDatabaseManager w implementacji IndexedDB w Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed 31.8 i 38.x przed 38.1 błędnie interpretuje nieokreślone pole IDBDatabase jako wskaźnik. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory, związane z problemem 'confuzji typów'.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 39.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed wersją 38.1 oraz Thunderbird przed wersją 38.1 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także w Thunderbird przed 38.1, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarce Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dołączenie obiektu XMLHttpRequest do wspólnego pracownika.
EMC Secure Remote Services Virtual Edition (ESRS VE) w wersji 3.x przed 3.06 nie generuje prawidłowo losowych wartości dla ciasteczek sesyjnych, co ułatwia zdalnym atakującym przejęcie sesji poprzez przewidywanie wartości.