Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Usługa katalogowa w systemie Apple Mac OS X do wersji 10.6.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną wiadomość.
Występuje przepełnienie bufora na stosie w db2aud w funkcji audytu w IBM DB2 i DB2 Connect w wersjach 9.1, 9.5, 9.7, 9.8 oraz 10.1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Przepełnienie bufora w agencie Transaction MIB w IBM Tivoli Netcool System Service Monitors (SSM) i Application Service Monitors (ASM) w wersji 4.0.0 przed FP14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez transakcję SQL z długą nazwą tabeli, która nie jest prawidłowo obsługiwana przez dekoder pakietów.
W IBM Tivoli Netcool System Service Monitors (SSM) i Application Service Monitors (ASM) występują wielokrotne przepełnienia bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Problemy te dotyczą wersji 4.0.0 przed FP14 oraz 4.0.1 przed FP1 i są związane z długimi liniami w określonych plikach konfiguracyjnych.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 27.0.1453.110 mogą pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
Funkcjonalność PDF w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie odmowy usługi (operacja niewłaściwego zwolnienia pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 27.0.1453.110 nieprawidłowo obsługuje gniazda SSL, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Skia, używana w Google Chrome przed wersją 27.0.1453.110, nieprawidłowo obsługuje akcelerację GPU, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Podatność typu use-after-free w implementacji SVG w przeglądarce Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dostęp do API bazy danych przez proces roboczy.
Google Chrome w wersjach przed 27.0.1453.110 pozwala zdalnym atakującym na obejście polityki Same Origin oraz wywołanie zanieczyszczenia przestrzeni nazw za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w implementacji dźwięku HTML5 w przeglądarce Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą obrazów.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą danych wejściowych.
Google Chrome w wersjach przed 27.0.1453.110 na systemie Windows udostępnia nieprawidłowy uchwyt do procesu renderera w nieokreślonych okolicznościach. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ za pomocą nieznanych wektorów.
Wielokrotne podatności na przejście do katalogu w serwlecie EditDocument w Frontend w Mutiny przed wersją 5.0-1.11 pozwalają zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnych programów, odczytywanie dowolnych plików lub powodowanie odmowy usługi (usuwanie lub zmiana nazw plików).
Silnik Zend w PHP przed wersją 5.4.16 RC1 oraz 5.5.0 przed RC2 nieprawidłowo określa, czy wystąpił błąd parsera, co pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci i awaria aplikacji) poprzez spreparowaną definicję funkcji.