Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Interfejs zarządzania w Palo Alto Networks PAN-OS przed wersją 7.1.9 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone parametry żądania.
W module mcart.xls w wersji 6.5.2 i wcześniejszych dla Bitrix występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL.
LibreOffice przed 2017-01-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tools::Polygon::Insert w pliku tools/source/generic/poly.cxx.
GnuTLS przed 20 lutego 2017 roku ma problem z zapisem poza granicami, spowodowany przepełnieniem całkowitym oraz przepełnieniem bufora w pamięci związanym z funkcją cdk_pkt_read w pliku opencdk/read-packet.c. Problem ten jest częścią raportu GNUTLS-SA-2017-3 dostarczonego przez dostawcę i został naprawiony w wersji 3.5.10.
W wersjach ICU dla C/C++ przed 2017-02-13 występuje błąd zapisu poza granicami, spowodowany przepełnieniem bufora na stercie, związany z funkcją utf8TextAccess oraz funkcjami utext_moveIndex32.
W komponentach International Components for Unicode (ICU) dla C/C++ przed 13 lutego 2017 roku występuje błąd zapisu poza granicami, spowodowany przepełnieniem bufora na stercie, związany z funkcją utf8TextAccess oraz funkcjami utext_setNativeIndex*.
FFmpeg przed 23 stycznia 2017 roku zawiera błąd związany z zapisem poza granicami, spowodowany przepełnieniem bufora na stosie w funkcji decode_zbuf w pliku libavcodec/pngdec.c.
FFmpeg przed 24 stycznia 2017 roku zawiera błąd związany z zapisem poza granicami, spowodowany przepełnieniem bufora w pamięci, który dotyczy funkcji ipvideo_decode_block_opcode_0xA w pliku libavcodec/interplayvideo.c oraz funkcji avcodec_align_dimensions2 w pliku libavcodec/utils.c.
FreeType 2 przed 2017-02-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tt_size_reset w pliku truetype/ttobjs.c.
FFmpeg przed 2017-02-04 zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją decode_frame_common w pliku libavcodec/pngdec.c.
FFmpeg przed 2017-02-07 zawiera błąd związany z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie, który dotyczy funkcji decode_frame w pliku libavcodec/pictordec.c.
Google gRPC przed 22 lutego 2017 roku ma podatność na zapis poza granicami pamięci, związaną z funkcją gpr_free w pliku core/lib/support/alloc.c.
Google gRPC przed 22 lutego 2017 roku ma problem z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie związanym z funkcją parse_unix w pliku core/ext/client_channel/parse_address.c.
FFmpeg przed 2017-03-05 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją ff_h264_slice_context_init w pliku libavcodec/h264dec.c.
FreeType 2 przed 2017-03-07 zawiera błąd związany z zapisem poza granicami, który dotyczy funkcji TT_Get_MM_Var w pliku truetype/ttgxvar.c oraz funkcji sfnt_init_face w pliku sfnt/sfobjs.c.
FreeType 2 przed 2017-03-08 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związanym z funkcją TT_Get_MM_Var oraz funkcją sfnt_init_face.
LibreOffice przed 2017-03-11 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie w funkcji SVMConverter::ImplConvertFromSVM1.
FreeType 2 przed 16 grudnia 2016 roku zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją cff_parser_run w pliku cff/cffparse.c.
LibreOffice przed 22 grudnia 2016 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją EnhWMFReader::ReadEnhWMF w pliku vcl/source/filter/wmf/enhwmf.cxx.
W urządzeniu Moxa AWK-3131A Wireless Access Point występuje podatność na ujawnienie informacji, która może być wykorzystana przez atakującego. Bez uwierzytelnienia możliwe jest pobranie serii adresów URL, co może ujawnić wrażliwe informacje konfiguracyjne i systemowe.