Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Usługa buforowania wydruków w systemach Microsoft Windows umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez dostarczenie spreparowanego sterownika drukarki podczas instalacji drukarki.
Silniki JScript 5.8 i 9 oraz VBScript 5.7 i 5.8 w Internet Explorerze 9-11 oraz innych produktach Microsoftu mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
W aplikacji IPS Community Suite przed wersją 4.1.13, w połączeniu z PHP przed wersją 5.4.24 lub 5.5.x przed wersją 5.5.8, istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr content_class.
Serwer HTTPS w Blue Coat PacketShaper S-Series w wersjach 11.5.x przed 11.5.3.2 może umożliwić zdalnym atakującym uzyskanie wrażliwych danych uwierzytelniających oraz innych informacji poprzez nieokreślone wektory, związane z użyciem niebezpiecznych parametrów kryptograficznych.
Podatność typu use-after-free w funkcji xcf_load_image w pliku xcf-load.c w GIMP umożliwia zdalnym atakującym spowodowanie awarii programu lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XCF.
Usługa ironic-api w OpenStack Ironic przed wersją 4.2.5 (Liberty) oraz 5.x przed wersją 5.1.2 (Mitaka) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o zarejestrowanym węźle, wykorzystując znajomość adresu MAC karty sieciowej tego węzła i wysyłając spreparowane żądanie POST do zasobu v1/drivers/$DRIVER_NAME/vendor_passthru.
W WECON LeviStudio występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez odpowiednio przygotowany plik.
W podatności CVE-2016-4831 występuje nieufna ścieżka wyszukiwania w aplikacji LINE oraz instalatorze LINE w wersji 4.7.0 i wcześniejszych na systemie Windows. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W WECON LeviStudio występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik.
Konsola internetowa serwera urządzeń Moxa 5232-N umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co pozwala na modyfikację ustawień i danych poprzez odczytanie parametru cookie zawierającego wartość UserId.
Sterownik wideo jądra w systemie Android przed 2016-07-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik interfejsu szeregowego w systemie Android przed 2016-07-05 na urządzeniach Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik interfejsu szeregowego w systemie Android przed 2016-07-05 na urządzeniach Nexus 5X i 6P pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik wyświetlacza MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One pozwala atakującym uzyskać uprawnienia za pomocą spreparowanej aplikacji.
Sterownik zarządzania energią MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik zarządzania zasilaniem MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Implementacja systemu plików jądra w Androidzie przed 2016-07-05 na urządzeniach Nexus 5X i 6P umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Implementacja systemu plików jądra w Androidzie przed 2016-07-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik GPS MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik wideo MediaTek w systemie Android przed 2016-07-05 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.