Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Wszystkie wersje instalatora NVIDIA GPU i GeForce Experience zawierają podatność, która nie ustawia odpowiednich uprawnień na ścieżce ekstrakcji pakietu. To pozwala użytkownikowi bez uprawnień na manipulację wyodrębnionymi plikami, co może prowadzić do eskalacji uprawnień poprzez wykonanie kodu.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, która może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień w wyniku próby dostępu do nieprawidłowego wskaźnika obiektu.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która pozwala na wykorzystanie nieufnych danych do odniesienia pamięci poza zamierzonym zakresem bufora.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w implementacji DDI SubmitCommandVirtual, gdzie nieufne dane wejściowe są używane do odniesienia pamięci poza zamierzonym zakresem bufora. Może to prowadzić do odmowy usługi lub eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscapeID 0x100008b, gdzie dane wejściowe dostarczone przez użytkownika są używane jako limit pętli. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Sterownik wyświetlacza GPU NVIDIA R378 zawiera podatność w obsłudze warstwy trybu jądra, która może prowadzić do niewłaściwej kontroli dostępu.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wiele przepełnień całkowitych może prowadzić do niewłaściwej alokacji pamięci, co skutkuje odmową usługi lub potencjalnym podniesieniem uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie nieufne dane wejściowe są używane do obliczania rozmiaru bufora, co prowadzi do odmowy usługi lub eskalacji uprawnień.
Funkcja AcquireQuantumPixels w ImageMagick przed wersją 7.0.3-1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik graficzny, co prowadzi do błędu alokacji pamięci.
Podatność w interfejsie GUI Cisco UCS Director 6.0.0.0 i 6.0.0.1 pozwala uwierzytelnionemu lokalnemu atakującemu na wykonanie dowolnych elementów workflow przy użyciu profilu użytkownika końcowego. Problem wynika z niewłaściwej kontroli dostępu opartej na rolach (RBAC) po włączeniu trybu dewelopera.
Demon HTTP serwera wiadomości SAP w SAP KERNEL 7.21-7.49 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i awaria procesu) poprzez wielokrotne żądania msgserver/group?group= z odpowiednio skonstruowanym rozmiarem parametru grupy.
Openpyxl w wersji 2.4.1 domyślnie rozwiązuje zewnętrzne encje, co umożliwia zdalnym atakującym przeprowadzenie ataków XXE za pomocą spreparowanego dokumentu .xlsx.
IBM Integration Bus w wersjach 9.0 i 10.0 oraz WebSphere Message Broker SOAP FLOWS jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML.
W funkcji jpc_tsfb_getbands2 w pliku jpc_tsfb.c w JasPer przed wersją 1.900.30 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu.
IBM AIX w wersjach 6.1, 7.1 i 7.2 może pozwolić lokalnemu użytkownikowi na uzyskanie uprawnień roota za pomocą specjalnie przygotowanej komendy w kliencie bellmail.
Funkcja AcquireMagickMemory w ImageMagick 7.0.3.3 przed wersją 7.0.3.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do awarii alokacji pamięci.
Funkcja AcquireMagickMemory w ImageMagick przed wersją 7.0.3.3 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do błędu alokacji pamięci.