Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300 oraz S7-400, która może być wywołana przez specjalnie skonstruowane pakiety wysyłane na port 80/tcp. Tego typu pakiety mogą spowodować przejście urządzeń w tryb awarii, co wymaga zimnego restartu w celu przywrócenia systemu.
Podatność CSRF w urządzeniach Technicolor TC dpc3941T (wcześniej Cisco dpc3941T) z firmware dpc3941-P20-18-v303r20421733-160413a-CMCST pozwala atakującemu na zmianę hasła Wi-Fi, otwarcie interfejsu zdalnego zarządzania lub zresetowanie routera.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, która pozwala na niewłaściwe kontrole dostępu.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w obsłudze warstwy trybu jądra dla DxgDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która pozwala na wykorzystanie wartości przekazanej przez użytkownika jako indeksu do wewnętrznej tablicy bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w obsłudze warstwy trybu jądra dla DxgDdiEscape, gdzie niewłaściwe kontrole dostępu mogą umożliwić użytkownikowi dostęp do dowolnej pamięci fizycznej, co prowadzi do eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie uchwyt do obiektu jądra może zostać zwrócony użytkownikowi.
Wszystkie wersje sterownika NVIDIA Windows GPU Display zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika jest używana bez walidacji jako rozmiar wejściowy do memcpy(), co prowadzi do przepełnienia bufora.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika jest używana bez walidacji jako indeks tablicy.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika jest używana bez walidacji jako indeks tablicy.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie używane są wiele wskaźników bez sprawdzania ich wartości NULL, co prowadzi do odmowy usługi lub potencjalnej eskalacji uprawnień.
Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie używane są wiele wskaźników bez sprawdzania ich wartości NULL.
Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.
Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.
Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.
W Joomla! przed wersją 3.6.5 odkryto problem w pliku components/com_users/models/registration.php. Niewłaściwe filtrowanie danych formularza rejestracyjnego przechowywanych w sesji w przypadku błędu walidacji umożliwia użytkownikowi dostęp do konta zarejestrowanego użytkownika oraz resetowanie mapowań grup użytkowników, nazwy użytkownika i hasła.
W Joomla! przed wersją 3.6.5 odkryto problem w pliku default.php szablonu Beez3, który pozwala na niewłaściwe sprawdzanie uprawnień. Umożliwia to użytkownikom dostęp do artykułów, które nie powinny być publicznie dostępne.
Wykryto podatność typu open redirect w niektórych komponentach Pivotal Cloud Foundry Elastic Runtime. Użytkownicy dotkniętych wersji powinni zaktualizować swoje oprogramowanie do wskazanych wersji.