Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Cisco Unified Videoconferencing (UVC) 5110 i 5115, a także możliwie w systemach 3545 i 5230, występuje podatność, która pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń poprzez pole nazwy użytkownika. Jest to związane z podatnością na wstrzykiwanie poleceń powłoki.
WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania kolorów w dokumencie SVG. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną stronę internetową.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów SVG.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie obiektów geolokalizacji.
WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, uzyskuje dostęp do nieinicjalizowanego wskaźnika podczas przetwarzania stylów CSS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną stronę internetową.
WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo obsługuje pseudo-element :first-letter w sekwencji tokenów CSS. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez przygotowaną stronę internetową.
WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, uzyskuje dostęp do niezinicjowanej pamięci podczas przetwarzania edytowalnych elementów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.
WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania arkuszy stylów CSS. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie pól tekstowych w linii.
WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania transformacji 3D w CSS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację paskami przewijania.
Przepełnienie całkowite w metodzie Text::wholeText w WebKit, używanej w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.
Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację atrybutami elementów.
WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania stylów inline. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.
WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania poleceń edycyjnych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.
W WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, występuje problem z niedoborem wartości całkowitych, który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie WebSocketów.
Przepełnienie całkowitej liczby w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany ciąg znaków.
Funkcja sctp_packet_config w jądrze Linux przed wersją 2.6.35.6 wykonuje zbędne inicjalizacje struktur danych pakietów, co umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez określoną sekwencję ruchu SCTP.
W ZfHIPCND.exe w Novell Zenworks 7 Handheld Management (ZHM) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie wysyłane do portu TCP 2400.
Funkcja pfs_getextattr w systemie FreeBSD 7.x przed wersją 7.3-RELEASE oraz 8.x przed wersją 8.0-RC1 odblokowuje mutex, który nie był wcześniej zablokowany. To umożliwia lokalnym użytkownikom wywołanie odmowy usługi (kernel panic), nadpisanie dowolnych lokalizacji pamięci oraz potencjalne wykonanie dowolnego kodu poprzez otwieranie plików w systemie plików używającym pseudofs.