Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Linux przed wersją 6.4.10 odkryto problem w funkcji l2cap_sock_release, który prowadzi do błędu use-after-free z powodu niewłaściwego zarządzania dziećmi obiektu sk.
W zola w wersjach od 0.13.0 do 0.17.2 odkryto problem związany z implementacją serwera WWW. Funkcja handle_request nie uwzględnia sekwencji specjalnych znaków kontrolnych w URL, co umożliwia przejście do katalogów nadrzędnych i odczyt dowolnych plików z systemu plików.
W podatności CVE-2023-39406 występuje luka w kontroli uprawnień w komponencie XLayout. Skuteczne wykorzystanie tej podatności może spowodować wymuszone ponowne uruchomienie aplikacji.
Podatność związana z weryfikacją parametrów wejściowych w niektórych interfejsach API w module zarządzania oknami. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.
W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.
W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.
W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików w piaskownicy.
W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.
W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandbox.
W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.
W systemie komunikacyjnym występuje podatność związana z weryfikacją parametrów wejściowych. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.
W podatności CVE-2023-39395 występuje niezgodność w procesie serializacji w systemie komunikacyjnym. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.
Podatność w module wifienhance umożliwia eskalację uprawnień API. Skuteczne wykorzystanie tej podatności może prowadzić do modyfikacji listy ARP.
Podatność w module usługi USB, która prowadzi do wycieku informacji o plikach systemowych. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność danych.
Podatność związana z weryfikacją parametrów wejściowych w niektórych interfejsach API w module zarządzania oknami. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.
Podatność w module zarządzania oknami związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do pojawiania się złośliwych okienek pop-up.
Podatność w module PMS polega na niewłaściwej weryfikacji parametrów wejściowych. Skuteczne wykorzystanie tej podatności może spowodować, że nowo zainstalowane aplikacje nie będą mogły się ponownie uruchomić.
Podatność związana z defektami konfiguracji w module multimedialnym niektórych produktów. Udana eksploitacja tej podatności może prowadzić do nieautoryzowanego dostępu.
Podatność związana z odczytem/zapisem parametrów poza dozwolonym zakresem w module Wi-Fi. Skuteczne wykorzystanie tej podatności może prowadzić do uruchomienia innych aplikacji z podwyższonymi uprawnieniami.
W module wejściowym występuje podatność na deserializację. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS