Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM Domino w wersjach 8.5 przed 8.5.3 FP6 IF4 oraz 9.0 przed 9.0.1 FP3 IF2 jest podatny na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu lub spowodować awarię aplikacji poprzez specjalnie przygotowany obraz GIF.
Podatność w wtyczce Simple Ads Manager przed wersją 2.5.96 dla WordPress umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co prowadzi do możliwości wykonania dowolnego kodu.
Podatność typu directory traversal w serwlecie CFChart (com.naryx.tagfusion.cfm.cfchartServlet) w New Atlanta BlueDragon przed wersją 7.1.1.18527 umożliwia zdalnym atakującym odczyt lub potencjalne usunięcie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w QUERY_STRING do cfchart.cfchart.
Win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2003 SP2, Vista SP2 i Server 2008 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji. Ta podatność była wykorzystywana w praktyce w kwietniu 2015 roku.
W podatności CVE-2015-0702 występuje nieograniczona możliwość przesyłania plików w implementacji przesyłania niestandardowych komunikatów w Cisco Unified MeetingPlace 8.6(1.9). Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku, który zapewnia dostęp do powłoki.
Funkcja NaClSandbox::InitializeLayerTwoSandbox w Google Chrome przed wersją 42.0.2311.90 nie posiada limitów RLIMIT_AS i RLIMIT_DATA dla procesów Native Client, co może ułatwić ataki typu row-hammer lub inne nieokreślone skutki przez wykorzystanie możliwości uruchomienia spreparowanego programu w piaskownicy NaCl.
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.2.77.14, używanej w Google Chrome przed wersją 42.0.2311.90, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 42.0.2311.90 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
Funkcja ReduceTransitionElementsKind w Google V8 przed wersją 4.2.77.8, używana w Google Chrome przed wersją 42.0.2311.90, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript wykorzystujący 'confuzję typów' w optymalizacji eliminacji sprawdzeń.
Skia, używana w Google Chrome przed wersją 42.0.2311.90, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Podatność typu use-after-free w funkcji RenderFrameImpl::OnMessageReceived w Google Chrome przed wersją 42.0.2311.90 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące wiadomości IPC renderera podczas operacji odłączenia.
W podatności CVE-2015-0970 występuje luka typu CSRF w SearchBlox przed wersją 8.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników.
W SearchBlox przed wersją 8.2 występuje podatność na nieograniczone przesyłanie plików w admin/uploadImage.html, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i typem zawartości image/jpeg.
Funkcja raportowania błędów w Apport od wersji 2.13 do 2.17.x przed 2.17.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik usr/share/apport/apport w przestrzeni nazw (kontenerze).
W podatności CVE-2015-0845 występuje luka formatu ciągu w Movable Type Pro, Open Source i Advanced przed wersją 5.2.13 oraz Pro i Advanced 6.0.x przed wersją 6.0.8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z lokalizacją szablonów.
W systemach Cisco IOS XR w wersjach od 4.3.4 do 5.3.0 na urządzeniach ASR 9000 występuje problem z obsługą ruchu na wirtualnym interfejsie mostkowym (BVI) przy skonfigurowanym uRPF, PBR, QoS lub ACL. To może prowadzić do zdalnych ataków, które powodują awarię usługi poprzez zawieszanie i ponowne uruchamianie chipów i kart.
Plik JAR w Cisco Secure Desktop (CSD) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowaną stronę internetową.
Przepełnienie bufora w nieokreślonej funkcji w nsr_render_log w EMC NetWorker przed wersją 8.0.4.3, 8.1.x przed 8.1.2.6 oraz 8.2.x przed 8.2.1.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Sun Solaris 11.2 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z Kernel IDMap.
Nieokreślona podatność w Oracle Sun Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z poleceniami księgowymi.