Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem związany z odczytem poza granicami stosu. Błędne przetwarzanie reg->dmin w funkcji forward_search_range() może prowadzić do dereferencji nieprawidłowego wskaźnika.
W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, występuje problem z zapisem lub odczytem poza granicami sterty podczas kompilacji wyrażeń regularnych. Błędnie obsługiwane są liczby ósemkowe większe niż 0xff, co prowadzi do uszkodzenia pamięci.
W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem związany z zapisem poza granicami stosu podczas kompilacji wyrażeń regularnych. Błędnie sformatowane wyrażenie regularne może prowadzić do przepełnienia bufora stosu.
W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem związany z odczytem poza granicami stosu. Błąd logiczny w funkcji match_at() podczas wyszukiwania wyrażeń regularnych może prowadzić do nieautoryzowanego odczytu z bufora stosu.
W Zabbix Server 2.4.X występuje podatność na wykonanie złośliwego kodu w funkcjonalności komendy trapper. Specjalnie przygotowany zestaw pakietów może spowodować wstrzyknięcie komendy, co prowadzi do zdalnego wykonania kodu.
W funkcjonalności analizy plików .ISO w PowerISO 6.8 występuje podatność typu use-after-free. Specjalnie przygotowany plik .ISO może prowadzić do wykonania złośliwego kodu.
W komponentach edytora tekstu Hangul Word Processor (wersja 9.6.1.4350) w Hancom Thinkfree Office NEO 9.6.1.4902 występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany strumień dokumentu może spowodować niedomiar całkowity, co prowadzi do przepełnienia bufora i potencjalnego wykonania kodu w kontekście aplikacji.
W PowerISO 6.8 występuje podatność na przepełnienie bufora stosu w funkcji analizy plików ISO. Specjalnie przygotowany plik ISO może prowadzić do wykonania złośliwego kodu.
Specjalnie przygotowany certyfikat x509 może spowodować nadpisanie bajtu poza zakresem w wolfSSL w wersji do 3.10.2, co prowadzi do potencjalnych luk w walidacji certyfikatów, odmowy usługi oraz możliwego zdalnego wykonania kodu.
W Antenna House DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na uszkodzenie sterty w funkcji AddSst. Specjalnie przygotowany plik XLS może spowodować uszkodzenie sterty, co prowadzi do wykonania dowolnego kodu.
W funkcjonalności GetIndexArray w Antenna House DMC HTMLFilter, używanej przez MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
systemd-resolved w wersji 233 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną odpowiedź DNS z pustą sekcją zapytania.
Potencjalne przepełnienie bufora oparte na stercie w funkcji ParseJSS w VideoLAN VLC przed wersją 2.2.5, spowodowane pominięciem znaku NULL w ciągu wejściowym, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku z napisami.
W bibliotece Config-Model przed wersją 2.102 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowany model w bieżącym katalogu roboczym. Problem dotyczy użycia '.' w tablicy INC.
Implementacja gen_class_pod w lib/Config/Model/Utils/GenClassPod.pm w Config-Model przed wersją 2.102 zawiera niebezpieczną linię 'use lib', która umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik pakietu Debian.
W Open vSwitch (OvS) 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizowania wiadomości OFPT_QUEUE_GET_CONFIG_REPLY typu OFP 1.0. Problem ten jest spowodowany podwójnym niedoborem liczby całkowitej bez znaku w funkcji `ofputil_pull_queue_get_config_reply10` w pliku `lib/ofp-util.c`.
W AntennaHouse DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na przepełnienie sterty w funkcji ParseEnvironment.
W AntennaHouse DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na przepełnienie bufora na stosie w funkcjonalności DHFSummary. Specjalnie przygotowany plik PPT może spowodować uszkodzenie stosu, co prowadzi do wykonania dowolnego kodu.
W funkcjonalności UnCompressUnicode w Antenna House DMC HTMLFilter używanej przez MarkLogic 8.0-6 występuje podatność na korupcję sterty, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
W funkcjonalności FillRowFormat w Antenna House DMC HTMLFilter, dostarczanym z MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik xls może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.