Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne podatności typu cross-site request forgery (CSRF) w Mautic 1.4.1 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla żądań, które mogą (1) usuwać kampanie e-mailowe lub (2) usuwać kontakty.
Funkcja htmlParseTryOrFinish w pliku HTMLparser.c w libxml2 w wersji 2.9.4 umożliwia atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub ujawnienie informacji.
W pliku acp/core/files.browser.php w flatCore 1.4.7 występuje podatność umożliwiająca usunięcie plików poprzez atak typu directory traversal w parametrze delete w acp/acp.php. Ryzyko może być ograniczone do żądań przesyłanych przez CSRF.
Urządzenia ASUS RT-AC* i RT-N* z firmware przed wersją 3.0.0.4.380.7378 umożliwiają ujawnienie informacji poprzez JSONP, co może obejmować mapę sieci.
Urządzenia ASUS RT-AC* i RT-N* z firmware przed wersją 3.0.0.4.380.7378 są podatne na ataki CSRF na stronie logowania oraz podczas zapisywania ustawień.
W Veritas NetBackup Appliance w wersji 3.0 i wcześniejszych, nieautoryzowani użytkownicy mogą wykonywać dowolne polecenia jako root.
W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje podatność umożliwiająca nieautoryzowane zdalne zapisywanie plików z uprawnieniami administratora za pomocą procesu 'bprd'.
W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych występuje możliwość nieautoryzowanego kopiowania plików oraz wykonywania dowolnych poleceń zdalnych za pomocą procesu 'bprd'.
W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje możliwość nieautoryzowanego, zdalnego wykonania dowolnych poleceń za pomocą procesu 'bprd'.
Wszystkie wersje sterownika wyświetlacza NVIDIA GPU zawierają podatność w oprogramowaniu układowym GPU, która może umożliwić nieprawidłowy dostęp do rejestrów kontrolnych GPU przez CPU, co prowadzi do eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazywana z użytkownika do sterownika nie jest poprawnie walidowana. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazywany z użytkownika do sterownika nie jest poprawnie walidowany przed dereferencją w operacji zapisu.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która może prowadzić do dereferencji wskaźnika NULL.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnego podniesienia uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie dane wejściowe dostarczone przez użytkownika nie są poprawnie walidowane, co pozwala na dostęp poza granice w pamięci jądra.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która może umożliwić użytkownikom dostęp do dowolnej pamięci fizycznej, co prowadzi do eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która pozwala użytkownikowi wywołać warunek wyścigu z powodu braku synchronizacji w dwóch funkcjach.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), gdzie błędne obliczenia mogą prowadzić do dostępu do nieprawidłowego adresu, co skutkuje odmową usługi lub potencjalną eskalacją uprawnień.