Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs AddMacList w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetAPWifiorLedInfoById w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetMobileAPInfoById w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID_5G w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelDNSHnList w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs ipqos_lanip_editlist w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateMacClone w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs EdittriggerList w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateWanParams w /goform/aspForm.
W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs ipqos_lanip_dellist w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelSTList w /goform/aspForm.
W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs EditvsList w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DeltriggerList w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelvsList w /goform/aspForm.
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateSnat w /goform/aspForm.
Występuje znana podatność na spekulację pamięci podręcznej, znana jako Wstrzyknięcie Historii Gałęzi (BHI) lub Spectre-BHB, która dotyczy nowego sprzętu AmpereOne. Spectre-BHB wykorzystuje wspólną historię gałęzi, aby wpływać na błędnie przewidywane gałęzie w kontekście sprzętowym ofiary.
W BMC Patrol przed wersją 22.1.00 odkryto problem, który pozwala na zdalne zapytanie o konfigurację agenta. Konfiguracja ta zawiera hasło do konta Patrol, zaszyfrowane domyślnym kluczem AES, co może prowadzić do zdalnego wykonania kodu.
W BMC Patrol do wersji 23.1.00 odkryto problem, który pozwala na zdalną modyfikację konfiguracji agenta bez wymogu uwierzytelnienia. Niektóre pola konfiguracyjne związane z SNMP mogą prowadzić do wykonania kodu po ponownym uruchomieniu agenta.
W jądrze Linuxa przed wersją 6.3.3 odkryto problem związany z odczytem poza zakresem w funkcji crc16 w pliku lib/crc16.c, wywoływanej z fs/ext4/super.c. Problem wynika z niewłaściwego sprawdzania offsetu w funkcji ext4_group_desc_csum.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS