Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Parser UDP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji udp_print().
Parser RTP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji rtp_print() w pliku print-udp.c.
Parser RTCP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-udp.c:rtcp_print().
Parser PPP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ppp_hdlc_if_print().
Parser PIM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-pim.c:pimv2_check_checksum().
Parser MPLS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji mpls_print() w pliku print-mpls.c.
Parser LLC/SNAP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji llc_print() w pliku print-llc.c.
Parser PPPoE ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji juniper_parse_header().
Parser IPComp w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ipcomp_print() w pliku print-ipcomp.c.
Parser IEEE 802.11 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ieee802_11_radio_print().
Parser Ethernet w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-ether.c:ethertype_print().
Parser skompresowanego SLIP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji sl_if_print() w pliku print-sl.c.
Parser ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-atm.c:oam_print().
Parser ARP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji arp_print() w pliku print-arp.c.
Parser AH w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ah_print() w pliku print-ah.c.
Błąd w funkcji lha_read_file_header_1() w libarchive 3.2.2 umożliwia zdalnym atakującym wywołanie odczytu pamięci poza przydzielonym zakresem, co może prowadzić do awarii aplikacji poprzez specjalnie przygotowane archiwum.
Agent usług terminalowych Palo Alto Networks przed wersją 7.0.7 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wyzwolenie operacji zapisu poza dozwolonym zakresem.
Agent usług terminalowych Palo Alto Networks przed wersją 7.0.7 pozwala atakującym na podszywanie się pod dowolnych użytkowników za pomocą nieokreślonych wektorów.
Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację aplikacji. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.