Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik NVIDIA GPU Display Driver dla systemu Linux zawiera podatność w warstwie trybu jądra polegającą na zapisie poza granicami bufora (out-of-bounds write). Skuteczne wykorzystanie tej podatności może doprowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz modyfikacji danych.
Sterownik NVIDIA GPU Display Driver dla systemów Windows i Linux zawiera podatność w firmware polegającą na odczycie poza granicami bufora (out-of-bounds read). Skuteczne wykorzystanie tej podatności może doprowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz modyfikacji danych.
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w firmware, która pozwala atakującemu wywołać dereferencję wskaźnika null. Skuteczne wykorzystanie może doprowadzić do odmowy usługi (DoS).
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra polegającą na nieprawidłowej walidacji indeksu tablicy. Skuteczne wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra polegającą na odczycie poza zakresem bufora. Skuteczne wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra polegającą na nieprawidłowej walidacji danych wejściowych. Skuteczne wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w komponencie bezpiecznego mikrokontrolera, gdzie nieprawidłowe przypisanie uprawnień do krytycznego zasobu pozwala atakującemu z uprawnionym dostępem lokalnym modyfikować chronioną pamięć. Skuteczne wykorzystanie może prowadzić do wykonania kodu i eskalacji uprawnień.
Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w sterowniku trybu jądra, gdzie lokalny użytkownik może wywołać dereferencję wskaźnika null poprzez przesłanie spreparowanego wywołania ioctl. Skuteczne wykorzystanie może prowadzić do odmowy usługi.
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może wywołać odczyt poza zakresem bufora poprzez nieograniczoną operację na łańcuchach. Skuteczne wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może wywołać zapis poza zakresem bufora. Skuteczne wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
Sterownik NVIDIA GPU Display Driver dla Windows zawiera podatność w ścieżce transformacji kolorów trybu jądra, gdzie występuje nadmierne zużycie stosu jądra podczas oceny emulacji wyświetlania YCbCr420. Skuteczne wykorzystanie może prowadzić do odmowy usługi.
Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie atakujący może wywołać nieprawidłową kontrolę dostępu. Skuteczne wykorzystanie może prowadzić do odmowy usługi.
W JetBrains YouTrack przed wersją 2026.2.19197 zmiana adresu URL integracji ujawniała przechowywane w niej poświadczenia. Osoba mogąca edytować integrację mogła uzyskać dostęp do danych uwierzytelniających.
W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy z ograniczonymi uprawnieniami mogli edytować i ukrywać komentarze innych użytkowników. Narusza to integralność danych i kontrolę dostępu.
W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy-goście mogli usunąć ograniczenie widoczności akcji workflow i uruchomić tę akcję. Pozwala to na obejście mechanizmów kontroli dostępu.
W JetBrains YouTrack przed wersją 2026.2.19197 możliwy był trwały atak XSS w powiadomieniu o błędzie workflow. Złośliwy kod mógł być przechowywany i wykonywany w przeglądarce ofiary.
W JetBrains YouTrack przed wersją 2026.2.19197 administrator projektu mógł wywołać atak DoS poprzez szablon powiadomienia. Może to prowadzić do niedostępności usługi.
W JetBrains YouTrack przed wersją 2026.2.19197 brak autoryzacji w podglądzie szablonu powiadomień pozwalał administratorom projektów czytać zastrzeżone zgłoszenia. Narusza to poufność danych.
W JetBrains YouTrack przed wersją 2026.2.19197 można było obejść listę autoryzowanych reporterów w projekcie helpdesk. Pozwala to na nieautoryzowane zgłaszanie spraw.
W JetBrains YouTrack przed wersją 2026.2.19197 możliwy był atak reDoS poprzez filtry reguł poczty oparte na wyrażeniach regularnych. Może to prowadzić do nadmiernego zużycia zasobów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS