Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
EOSDataServer.exe w C3-ilex EOScada przed wersją 11.0.19.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużej ilości danych do portu TCP 24006.
W funkcji px_pac_reload w pliku lib/pac.c w libproxy w wersjach 0.2.x i 0.3.x występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym serwerom wywołanie nieokreślonego wpływu poprzez spreparowany rozmiar Content-Length w nagłówku odpowiedzi HTTP dla żądania pliku proxy.pac.
W bibliotece libproxy w wersjach 0.4.x przed 0.4.9 występuje przepełnienie bufora na stosie w funkcji url::get_pac, które może być wykorzystane przez zdalne serwery za pomocą dużego pliku proxy.pac.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atrybut transform w elemencie text3GTrack w pliku QuickTime TeXML.
Apple QuickTime w wersjach przed 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik PICT.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowane pole rnet w pliku wideo MP4.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz Targa.
Podatność typu use-after-free w metodzie Clear w kontrolce ActiveX w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez nieokreślone wektory.
Przepełnienie bufora w wtyczce Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany typ MIME.
Wielokrotne przepełnienia bufora w Apple QuickTime przed wersją 7.7.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowany element stylu w pliku QuickTime TeXML.
Podatność typu use-after-free w wtyczce Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument HTML z odpowiednio skonstruowanym parametrem _qtactivex_ w elemencie OBJECT.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany rekord REGION w pliku PICT.
Nieokreślona podatność w HP Performance Insight w wersjach 5.31, 5.40 i 5.41, gdy używany jest Sybase, umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Performance Insight w wersjach 5.31, 5.40 i 5.41, gdy używany jest Sybase, pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.
Google V8 przed wersją 3.13.7.5, używany w Google Chrome przed wersją 23.0.1271.64, nieprawidłowo wykonuje operacje zapisu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Przepełnienie całkowitej liczby w Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz WebP.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą miejsc na wtyczki.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą kart rozszerzeń.
Google Chrome w wersjach przed 23.0.1271.64 nieprawidłowo obsługuje tekstury, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Google Chrome w wersjach przed 23.0.1271.64 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi danych wejściowych. To może umożliwić zdalnym atakującym spowodowanie awarii usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.