Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w aplikacji Cnectd (mci.cnectd) w wersji 3.1.0 dla systemu Android, której wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji KKtalk (com.kkliaotian.android) w wersjach 4.0.0 i 4.1.5 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji YagattaTalk Messenger (com.iskoot.yagatta.yagattatalk) w wersji 1.00.01.08 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji Youni SMS (com.snda.youni) w wersjach 2.1.0c i 2.1.0d dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.
Nieokreślona podatność w aplikacji Tiny Password (com.tinycouch.android.freepassword) w wersji 1.64 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji App Lock (com.cc.applock) w wersjach 1.7.5 i 1.7.6 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w HP Data Protector Express (DPX) 5.0.00 przed wersją 59287 oraz 6.0.00 przed wersją 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Podatność typu double free w bibliotece libgnutls w GnuTLS przed wersją 3.0.14 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowaną listę certyfikatów.
Podatność w win32k.sys w sterownikach trybu jądra systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1, która nieprawidłowo obsługuje komunikację okien, umożliwiając lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji wywołującej funkcję PostMessage.
Podatność w Microsoft Expression Design pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem dotyczy wersji Expression Design SP1 oraz wersji 2, 3 i 4.
Implementacja protokołu RDP w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo przetwarza pakiety w pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów RDP, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.
Podatność typu SQL injection w pliku admin/plib/api-rpc/Agent.php w Parallels Plesk Panel w wersjach 7.x i 8.x przed 8.6 MU#2, 9.x przed 9.5 MU#11, 10.0.x przed MU#13, 10.1.x przed MU#22, 10.2.x przed MU#16 oraz 10.3.x przed MU#5. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w marcu 2012 roku.
Proces GPU w Google Chrome przed wersją 17.0.963.79 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie błędu w mechanizmie ładowania wtyczek.
W programie RobNetScanHost.exe w ABB Robot Communications Runtime przed wersją 5.14.02 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio przygotowany pakiet Netscan z wartościami 0xA lub 0xE.
Podsystem rozszerzeń w Google Chrome przed wersją 17.0.963.78 nieprawidłowo obsługuje nawigację w historii, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie problemu związanego z 'Uniwersalnym XSS (UXSS)'.
WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
W podatności CVE-2012-0646 występuje luka w formacie ciągu w VPN w systemie Apple iOS przed wersją 5.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik konfiguracyjny racoon.