Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w kontrolce ActiveX w Atx45.ocx w Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność w apinit na urządzeniach Cray z CLE przed wersją 4.2.UP02 oraz 5.x przed wersją 5.1.UP00, która nie wykorzystuje danych alpsauth do walidacji UID w wiadomości uruchamiającej. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez zmodyfikowany program aprun.
Wielokrotne przepełnienia bufora na stosie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ASF, AVI lub MP4.
W funkcji real_get_rdt_chunk w pliku real.c w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.1 oraz w MPlayer przed r29447 występuje problem z niedoborem wartości całkowitej. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość długości w nagłówku RDT chunk.
W VLC media player przed wersją 1.0.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany strumień bajtów w sesji RTMP.
Dekompresor archiwów ZIP w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane archiwum.
Odtwarzacz multimedialny VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do demuksera (1) AVI, (2) ASF lub (3) Matroska (MKV).
Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do dekodera A/52, DTS lub MPEG Audio.
W WebKit w Google Chrome przed wersją 11.0.696.65 występuje błąd w pliku RenderSVGText.cpp, który nieprawidłowo wykonuje rzutowanie zmiennej podczas obsługi elementu podrzędnego. To może prowadzić do awarii aplikacji lub innych nieznanych skutków w wyniku złośliwego elementu tekstowego w dokumencie SVG.
Podatność typu use-after-free w funkcji FrameView::calculateScrollbarModesForLayout w WebKit w Google Chrome przed wersją 11.0.696.65 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje metodę removeChild podczas interakcji z elementem FRAME.
W WebKit w Google Chrome przed wersją 11.0.696.65 występuje błąd podprzepełnienia całkowitego w funkcji HTMLFormElement::removeFormElement, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument HTML zawierający element FORM.
Przepełnienie całkowite w funkcji FilterEffect::copyImageBytes w implementacji filtrów SVG w WebKit w Google Chrome przed wersją 11.0.696.65 może prowadzić do awarii aplikacji lub innych nieokreślonych skutków w wyniku złośliwie skonstruowanych wymiarów.
W WebKit w Google Chrome przed wersją 11.0.696.65 występuje podatność w pliku RenderSVGResourceFilter.cpp, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument SVG prowadzący do 'starego wskaźnika'.
GNOME Shell w wersji 3.14.x przed 3.14.1 nie ogranicza całkowitego zużycia pamięci przez aktywne żądania PrtSc, co pozwala atakującym w pobliżu na wykonanie dowolnych poleceń na nieobserwowanym stanowisku roboczym.
W podatności CVE-2014-2217 występuje luka w kontroli RadAsyncUpload w RadControls w Telerik UI dla ASP.NET AJAX przed Q3 2012 SP2, która umożliwia atakującym zdalnym zapis do dowolnych plików.
Wiele przepełnień bufora w AllegroSoft RomPager, używanym w produktach Huawei Home Gateway oraz innych dostawcach, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z autoryzacją.
AllegroSoft RomPager w wersji 4.34 i wcześniejszych, używany w produktach Huawei Home Gateway oraz innych dostawcach, pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowane ciasteczko, co prowadzi do uszkodzenia pamięci, znane jako podatność 'Misfortune Cookie'.
W funkcji jp2_decode w JasPer 1.900.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku JPEG 2000.
Funkcja expand w fio.c w Heirloom mailx w wersji 12.5 i wcześniejszych oraz BSD mailx w wersji 8.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie e-mail.
W sterowniku QSEECOM dla jądra Linux 3.x występuje luka, która nie weryfikuje wartości offsetu, długości i bazy w wywołaniu ioctl. Umożliwia to atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację.