Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w aplikacji NetEase Pmail (com.netease.rpmms) w wersjach 0.5.0 i 0.5.2 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji NetEase Reader (com.netease.pris) w wersjach 1.1.2 i 1.2.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji Youdao Dictionary (com.youdao.dict) w wersjach 1.6.1, 2.0.1(2) oraz 3.0.0(1) dla systemu Android. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji NetEase CloudAlbum (com.netease.cloudalbum) w wersjach 2.0.0 i 2.2.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji NetEaseWeibo (com.netease.wb) w wersjach 1.2.1 i 1.2.2 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Przepełnienie bufora w EMC RSA SecurID Software Token Converter przed wersją 2.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Wielokrotne podatności na wstrzykiwanie SQL w IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne funkcje serwletów oraz specjalnie przygotowane pliki EG2.
W metodzie RunAndUploadFile w kontrolce ActiveX Isig.isigCtl.1 w IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany plik informacji o zasobach.
Komponent Matrix3D w Adobe Flash Player przed wersją 10.3.183.16 oraz 11.x przed wersją 11.1.102.63 na systemach Windows, Mac OS X, Linux i Solaris, a także przed wersją 11.1.111.7 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.7 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 17.0.963.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Movable Type w wersjach przed 4.38, 5.0x przed 5.07 oraz 5.1x przed 5.13 umożliwia zdalnym atakującym przejęcie kontroli nad sesjami poprzez nieokreślone wektory związane z funkcją komentowania oraz skryptem społecznościowym.
Apache Struts 2 w wersjach przed 2.2.3.1 ocenia ciąg jako wyrażenie OGNL podczas obsługi błędu konwersji. Umożliwia to zdalnym atakującym modyfikację wartości danych w czasie rzeczywistym oraz wykonanie dowolnego kodu poprzez nieprawidłowy input do pola.
Klient w Novell GroupWise w wersjach 8.0x do 8.02HP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty i awaria aplikacji) poprzez długi adres e-mail w pliku Książki Adresowej (.NAB).
Podatność CVE-2011-1385 dotyczy systemów IBM AIX 5.3, 6.1, 7.1 oraz VIOS 2.1.x i 2.2.x. Umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu ICMP Echo Reply z wartością 1 w polu Identyfikator.
W pcspref.dll w pcsws.exe w IBM Personal Communications w wersjach 5.9.x przed 5.9.8 oraz 6.0.x przed 6.0.4 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg profilu w pliku WorkStation (.ws).
Podatność typu use-after-free w WebKit, używanym w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe zarządzanie listą reguł @font-face w arkuszach stylów CSS.
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 4.x, 5.x, 6.0 i 7.0 przed wersją 7.0.220.4, przy włączonych ACL opartych na CPU, pozwalają zdalnym atakującym na odczyt lub modyfikację konfiguracji za pomocą nieokreślonych wektorów.
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 4.x, 5.x, 6.0 i 7.0 przed wersją 7.0.220.0 oraz 7.1 przed wersją 7.1.91.0, przy włączonym WebAuth, pozwalają zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez sekwencję pakietów HTTP lub HTTPS.
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 6.0 i 7.0 przed wersją 7.0.220.0, 7.1 przed 7.1.91.0 oraz 7.2 przed 7.2.103.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez sekwencję pakietów IPv6. Problem ten jest znany jako Bug ID CSCtt07949.
Interfejs zarządzania administracyjnego na urządzeniach Cisco Wireless LAN Controller (WLC) w wersjach oprogramowania 4.x, 5.x, 6.0 i 7.0 przed 7.0.220.0, 7.1 przed 7.1.91.0 oraz 7.2 przed 7.2.103.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez źle sformułowany URL w żądaniu HTTP.