Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brama programowalna TURCK BL20 oraz brama programowalna BL67 zawierają twardo zakodowane konta, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję FTP.
Podatność na wstrzykiwanie SQL w pliku deviceadd.php w FreeNAC 3.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr status.
W PE Explorer 1.99 R6 firmy HeavenTools występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację wartością rozmiaru ciągu w sekcji zasobów pliku Portable Executable (PE).
W Resource Hacker 3.6.0.92 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Portable Executable (PE) zawierający sekcję zasobów z ciągiem zawierającym wiele znaków tabulacji lub nowych linii.
Podatność typu use-after-free w aplikacji serwerowej 3S CODESYS Gateway w wersji 2.3.9.27 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
Infotecs ViPNet Client w wersji 3.2.10 (15632) i wcześniejszych, ViPNet Coordinator w wersji 3.2.10 (15632) i wcześniejszych, ViPNet Personal Firewall w wersji 3.1 i wcześniejszych oraz ViPNet SafeDisk w wersji 4.1 (0.5643) i wcześniejszych stosują słabe uprawnienia (Wszyscy: Pełna kontrola) dla folderu w %PROGRAMFILES%\Infotecs, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego oprogramowania (1) pliku wykonywalnego lub (2) pliku DLL.
Podatność typu use-after-free w loaderze mediów w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-2840.
Implementacja Web Audio w Google Chrome przed wersją 27.0.1453.93 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Podatność typu use-after-free w implementacji arkuszy stylów (CSS) w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z rozwiązywaniem stylów.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą danych mowy.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą widgetów.
Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą zasobów Pepper.
Podatność typu use-after-free w loaderze mediów w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-2846.
Google Chrome w wersjach przed 27.0.1453.93 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi danych schowka, co może prowadzić do awarii usługi lub innych skutków za pomocą nieznanych wektorów.
Podatność typu use-after-free w implementacji SVG w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 27.0.1453.93 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2013-05-16-1.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.