Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do pamięci związanym z funkcją xmlGetGlobalState.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
Wersja 4.44 (32-bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do odczytu podczas przenoszenia danych blokowych.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
Wersja 4.44 (32bit) programu IrfanView z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do odczytu podczas przenoszenia danych blokowych.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
Wersja 4.44 (32bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf, związany z możliwą korupcją stosu.
Wersja 4.44 (32-bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
IrfanView w wersji 4.44 - 32bit z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
Wersje RubyGems od 2.0.0 do 2.6.13 są podatne na potencjalną możliwość zdalnego wykonania kodu. Deserializacja YAML specyfikacji gemów może obejść białe listy klas.
W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji flac_metadata w pliku flac_extractor.c.
W funkcji pcfGetProperties w pliku bitmap/pcfread.c w libXfont do wersji 1.5.2 oraz przed wersją 2.0.2 brakuje kontroli granic, co może być wykorzystane przez lokalnych atakujących uwierzytelnionych w Xserwerze do nadmiernego odczytu bufora, co prowadzi do ujawnienia informacji lub awarii serwera X.
W funkcji PatternMatch w pliku fontfile/fontdir.c w bibliotece libXfont do wersji 1.5.2 oraz w wersjach 2.x przed 2.0.2, osoba atakująca mająca dostęp do połączenia X może spowodować nadmierne odczytanie bufora podczas dopasowywania wzorców czcionek, co prowadzi do ujawnienia informacji lub awarii (odmowa usługi). Dzieje się tak, ponieważ znaki '\0' są nieprawidłowo pomijane w sytuacjach dotyczących znaków '?'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS