Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTP.
Generator liczb losowych w urządzeniach Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 nie ma wystarczającej entropii, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej oraz przejęcie sesji.
W Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na systemie Windows występuje podatność na przejście do katalogu. Podatność ta ma nieokreślony wpływ oraz wektory ataku.
Funkcja ScopedClipboardWriter::WritePickledData w Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na Windows nie weryfikuje pewnej wartości formatu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu związane z schowkiem.
Podatność typu use-after-free w funkcji AttributeSetter w pliku bindings/templates/attributes.cpp w silniku Blink, używanym w Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na Windows, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z wartością document.location.
Sterownik GPU w jądrze systemu Google Chrome OS przed wersją 33.0.1750.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Funkcja AsyncPixelTransfersCompletedQuery::End w Google Chrome przed wersją 33.0.1750.152 nie sprawdza, czy określona pozycja mieści się w granicach segmentu pamięci współdzielonej. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci bufora poleceń GPU lub potencjalnie inne nieokreślone skutki.
Implementacja rozruchu w systemie Google Chrome OS przed wersją 33.0.1750.152 nie uwzględnia prawidłowo trwałości plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Podatność na przejście do katalogu w CrosDisks w systemie Google Chrome OS przed wersją 33.0.1750.152 może prowadzić do nieokreślonego wpływu i wektorów ataku.
Crosh w systemie Google Chrome OS przed wersją 33.0.1750.152 umożliwia atakującym wstrzykiwanie poleceń za pomocą nieokreślonych wektorów.
Google V8, używany w Google Chrome przed wersją 33.0.1750.152 na systemach OS X i Linux oraz przed wersją 33.0.1750.154 na Windows, pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w Google V8 przed wersją 3.23.17.18, używanym w Google Chrome przed wersją 33.0.1750.149, może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.
Podatność typu use-after-free w funkcji WebSocketDispatcherHost::SendOrDrop w implementacji Web Sockets w Google Chrome przed wersją 33.0.1750.149 może umożliwić zdalnym atakującym ominięcie mechanizmu ochrony sandboxu poprzez wykorzystanie nieprawidłowego usunięcia w określonym przypadku błędu.
Podatność typu use-after-free w funkcji DatabaseThread::cleanupDatabaseThread w implementacji bazy danych Blink, używanej w Google Chrome przed wersją 33.0.1750.149, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie zaplanowanymi zadaniami podczas zamykania wątku.
Podatność typu use-after-free w pliku SpeechSynthesis.cpp w Blink, używanym w Google Chrome przed wersją 33.0.1750.149, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie określoną strukturą danych wypowiedzi.
Przepełnienie bufora w kontrolce ActiveX vsflex8l w IBM SPSS SamplePower 3.0.1 przed FP1 3.0.1-IM-S3SAMPC-WIN32-FP001-IF02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości ComboList.
Nieokreślona podatność w HP Unified Functional Testing przed wersją 12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Smart Update Manager 5.3.5 przed wersją 70 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.
Moduł pe_mcollective w Puppet Enterprise (PE) przed wersją 2.7.1 nie ogranicza prawidłowo dostępu do katalogu prywatnych kluczy SSL, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji oraz zdobycie uprawnień poprzez wykorzystanie dostępu root do węzła, związane z rolą master.
Nieokreślona podatność w kliencie Linux Network Connect w Juniper Junos Pulse Secure Access Service przed wersjami 7.1r18, 7.3r10, 7.4r8 oraz 8.0r1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.