Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w funkcji nsSMILTimeValueSpec::ConvertBetweenTimeContainer w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez animację SVG.
Podatność typu use-after-free w Mozilla Firefox 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 na 32-bitowych platformach Windows 7 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem dotyczy użycia okna dialogowego otwierania plików w oknie podrzędnym, związany z funkcją IUnknown_QueryService w bibliotece shlwapi.dll systemu Windows.
Nieokreślona podatność w aplikacji Pansi SMS (com.pansi.msg) w wersjach 1.97, 2.01 i 2.07 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji AContact (com.movester.quickcontact) w wersji 1.8.2 dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.
Nieokreślona podatność w aplikacji UCMobile BloveStorm (com.blovestorm) w wersjach 2.2.0 i 3.2.1 dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.
Nieokreślona podatność w aplikacji Cnectd (mci.cnectd) w wersji 3.1.0 dla systemu Android, której wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji KKtalk (com.kkliaotian.android) w wersjach 4.0.0 i 4.1.5 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji YagattaTalk Messenger (com.iskoot.yagatta.yagattatalk) w wersji 1.00.01.08 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji Youni SMS (com.snda.youni) w wersjach 2.1.0c i 2.1.0d dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.
Nieokreślona podatność w aplikacji Tiny Password (com.tinycouch.android.freepassword) w wersji 1.64 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji App Lock (com.cc.applock) w wersjach 1.7.5 i 1.7.6 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w HP Data Protector Express (DPX) 5.0.00 przed wersją 59287 oraz 6.0.00 przed wersją 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.
Podatność typu double free w bibliotece libgnutls w GnuTLS przed wersją 3.0.14 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowaną listę certyfikatów.
Podatność w win32k.sys w sterownikach trybu jądra systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1, która nieprawidłowo obsługuje komunikację okien, umożliwiając lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji wywołującej funkcję PostMessage.
Podatność w Microsoft Expression Design pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem dotyczy wersji Expression Design SP1 oraz wersji 2, 3 i 4.
Implementacja protokołu RDP w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo przetwarza pakiety w pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów RDP, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.
Podatność typu SQL injection w pliku admin/plib/api-rpc/Agent.php w Parallels Plesk Panel w wersjach 7.x i 8.x przed 8.6 MU#2, 9.x przed 9.5 MU#11, 10.0.x przed MU#13, 10.1.x przed MU#22, 10.2.x przed MU#16 oraz 10.3.x przed MU#5. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w marcu 2012 roku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS