Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działająca na systemie Windows, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w HP OpenView Storage Data Protector w wersjach 6.0, 6.10 i 6.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz Service Center w wersji 6.2.8 umożliwiają zdalnym uwierzytelnionym użytkownikom przeprowadzanie nieokreślonych ataków typu wstrzykiwanie skryptów za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz Service Center 6.2.8 umożliwia zdalnym atakującym modyfikację danych lub uzyskanie poufnych informacji za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz w Service Center 6.2.8 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
GNOME Display Manager (gdm) przed wersją 2.32.2, przy użyciu glib 2.28, umożliwia uruchomienie przeglądarki internetowej z identyfikatorem użytkownika konta gdm. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wektory związane z typem MIME x-scheme-handler/http.
W ECTrace.dll w usłudze iMailGateway w Internet Mail Gateway w Sybase OneBridge Mobile Data Suite 5.5 i 5.6 występuje podatność na atak typu format string. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nieokreślonych polach tekstowych, związanych z logowaniem uwierzytelnienia.
W OProfile w wersji 0.9.6 i wcześniejszych, narzędzie utils/opcontrol może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w argumentach (1) --vmlinux, (2) --session-dir lub (3) --xen. Problem dotyczy pliku daemonrc oraz funkcji do_save_setup i do_load_setup.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane ciasteczko op-printer-list-all-jobs.
Google V8, używany w Google Chrome przed wersją 12.0.742.91, umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
Google Chrome w wersjach przed 12.0.742.91 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez wektory związane z rozszerzeniami.
W OProfile w wersji 0.9.6 i wcześniejszych, narzędzie utils/opcontrol może pozwolić lokalnym użytkownikom na przeprowadzenie ataków typu eval injection i uzyskanie uprawnień poprzez użycie metaznaków powłoki w argumencie -e.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr op-printer-list-all-jobs w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany parametr iprint-client-config-info w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy pliku klienta w adresie URL drukarki.
W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr core-package w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr wersji sterownika w adresie URL drukarki.
W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr daty i czasu pliku w adresie URL drukarki.
W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy profilu w adresie URL drukarki.