Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W TrustZone może wystąpić podatność związana z dereferencją wskaźnika z nieufnego źródła w procedurze DRM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W TrustZone może wystąpić podatność na przepełnienie bufora we wszystkich wersjach Androida od CAF korzystających z jądra Linux podczas ładowania pliku ELF.
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W systemie TrustZone może występować warunek wyścigu typu time-of-check time-of-use w procedurze nasłuchującej we wszystkich wersjach Androida opartych na CAF, korzystających z jądra Linux.
W TrustZone może występować warunkowa podatność wyścigu czasowego w rutynie QFPROM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W TrustZone może wystąpić podatność na przepełnienie bufora w rutynie DRM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
W TrustZone może występować warunkowa rywalizacja czasów sprawdzania i użycia w procedurze uwierzytelniania we wszystkich wersjach Androida z CAF korzystających z jądra Linux.
W TrustZone występuje podatność na przepełnienie całkowitej liczby, która może prowadzić do przepełnienia bufora w rutynie DRM we wszystkich wersjach Androida z CAF korzystających z jądra Linux.
Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą mieć problem z weryfikacją podpisów PKCS#1 v1.5, ponieważ nie sprawdzają poprawności paddingu.
Brak walidacji danych wejściowych w wszystkich wersjach Androida z CAF korzystających z jądra Linux pozwala HLOS na zapis do bezpiecznych fuse'ów, do których nie powinien mieć dostępu.
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, z powodu nieprawidłowego obliczania zakresu adresów.
Wszystkie wersje Androida od CAF korzystające z jądra Linux mogą być podatne na przepełnienie bufora, które może wystąpić, jeśli producent sprzętu dostosuje rozmiar regionu aplikacji z powodu twardo zakodowanej wartości.
INFOR EAM V11.0 Build 201410 zawiera podatność na atak typu SQL injection poprzez pola wyszukiwania, związane z parametrem filtervalue.
Przepełnienie bufora w Larson VizEx Reader 9.7.5 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .tif.
Przepełnienie bufora w Halliburton LogView Pro 10.0.1 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .tif.
OpenVPN w wersji 2.3.12 i nowszych jest podatny na nieautoryzowany atak typu Denial of Service (DoS) serwera poprzez odebranie dużego pakietu kontrolnego. Problem ten został naprawiony w wersji 2.3.15 oraz 2.4.2.
Błąd granicy w funkcji 'foveon_load_camf()' w LibRaw-demosaic-pack-GPL2 przed wersją 0.18.2 może być wykorzystany do spowodowania przepełnienia bufora na stosie.
W bibliotece LibRaw-demosaic-pack-GPL2 przed wersją 0.18.2 występuje błąd przepełnienia całkowitego w funkcji 'foveon_load_camf()', który może prowadzić do przepełnienia bufora na stercie.
W Microsoft Chakra Core występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki JavaScript. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.