Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w HP Network Automation 9.10 i 9.20 pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Joomla! CMS w wersjach 2.5.x przed 2.5.19 oraz 3.x przed 3.2.3 umożliwia zdalnym atakującym autoryzację i obejście zamierzonych ograniczeń poprzez wykorzystanie uwierzytelniania GMail.
Podatność na wstrzykiwanie SQL w Joomla! CMS w wersjach 3.1.x i 3.2.x przed 3.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Joomla! w wersjach 2.5.x przed 2.5.25, 3.x przed 3.2.4 oraz 3.3.x przed 3.3.4 umożliwia zdalnym atakującym uwierzytelnienie i obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie uwierzytelniania LDAP.
Podatność na wstrzykiwanie kodu w funkcji internals.batch w pliku lib/batch.js w wtyczce bassmaster przed wersją 1.5.2 dla frameworka serwera hapi w Node.js umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript.
Podatność w visionmedia send przed wersją 0.8.4 dla Node.js polega na częściowym porównaniu przy weryfikacji, czy katalog znajduje się w katalogu głównym dokumentu, co umożliwia zdalnym atakującym dostęp do zastrzeżonych katalogów.
W TestLink 1.9.11 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) name w akcji Search w pliku lib/project/projectView.php oraz (2) id w pliku lib/events/eventinfo.php.
Wiele nieokreślonych podatności w Google V8 przed wersją 3.28.71.15, używanym w Google Chrome przed wersją 38.0.2125.101, może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 38.0.2125.101 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.
W Google Chrome przed wersją 38.0.2125.101 na systemie Windows występuje problem z niewłaściwą implementacją ograniczeń tylko do odczytu w pamięci współdzielonej, co pozwala atakującym na obejście mechanizmu ochrony piaskownicy.
Podatność typu use-after-free w implementacji Web Workers w Google Chrome przed wersją 38.0.2125.101 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Funkcja SessionService::GetLastSession w Google Chrome przed wersją 38.0.2125.101 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie 'type confusion' w przetwarzaniu callbacków.
Podatność typu use-after-free w funkcji ProcessingInstruction::setXSLStyleSheet w implementacji DOM w Blink, używanej w Google Chrome przed wersją 38.0.2125.101, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 38.0.2125.101, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wyzwala aktualizację pozycji widgetu, niewłaściwie oddziałując z drzewem renderowania.
Podatność typu use-after-free w funkcji Event::currentTarget w Blink, używanym w Google Chrome przed wersją 38.0.2125.101, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który uzyskuje dostęp do właściwości path obiektu Event.
Funkcja chrome_pdf::CopyImage w komponencie PDFium w Google Chrome przed wersją 38.0.2125.101 nieprawidłowo waliduje wymiary danych obrazu, co może prowadzić do odmowy usługi (odczyt poza zakresem) lub innych nieokreślonych skutków.