Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja rds_inc_info_copy w jądrze Linux do wersji 4.6.3 nie inicjalizuje pewnego członu struktury, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci stosu jądra poprzez odczyt wiadomości RDS.
W jądrze Linuxa do wersji 4.6.3 występuje błąd w obsłudze stanu włączania/wyłączania APICv, co pozwala użytkownikom systemu gościa uzyskać bezpośredni dostęp do MSR APIC na systemie gospodarza. Może to prowadzić do awarii systemu gospodarza lub potencjalnego wykonania dowolnego kodu na tym systemie.
Urządzenia CPU Siemens SIMATIC S7-300 z obsługą Profinet oraz bez obsługi Profinet, działające na firmware przed wersją 3.2.12 i 3.3.12, umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez spreparowane pakiety ISO-TSAP lub Profibus.
Funkcja msr_mtrr_valid w jądrze Linux przed wersją 4.6.1 umożliwia użytkownikom systemu gościa odczyt lub zapis do struktury danych kvm_arch_vcpu, co może prowadzić do ujawnienia wrażliwych informacji lub awarii systemu.
Funkcja icmp_check_sysrq w jądrze Linux umożliwia zdalnym atakującym wykonywanie poleceń SysRq poprzez spreparowane pakiety ICMP Echo Request. Atak może być przeprowadzony za pomocą ataku brute-force w celu odkrycia ciasteczka lub po odczytaniu lokalnego pliku icmp_echo_sysrq.
Funkcja ecryptfs_privileged_open w jądrze Linux przed wersją 4.6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane wywołania mmap dla ścieżek /proc, co prowadzi do rekurencyjnego przetwarzania błędów stron.
Przepełnienie całkowitej liczby w pliku lib/asn1_decoder.c w jądrze Linux przed wersją 4.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane dane ASN.1.
Funkcja snd_compress_check_input w subsystemie ALSA w jądrze Linux przed wersją 3.17 nie sprawdza poprawnie przepełnienia całkowitego, co może prowadzić do odmowy usługi z powodu niewystarczającej alokacji pamięci lub innych nieokreślonych skutków.
W podatności CVE-2016-0301 występuje przepełnienie bufora w sterowniku PDF KeyView w IBM Domino, co pozwala na zdalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
W filtrze PDF KeyView w IBM Domino 8.5.x przed wersją 8.5.3 FP6 IF13 oraz 9.x przed wersją 9.0.1 FP6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Przepełnienie bufora na stercie w filtrze PDF KeyView w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
Przepełnienie bufora na stercie w filtrze PDF KeyView w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
W aplikacji PA_Theme_Creator w IBM WebSphere Portal 8.5 CF08 do CF10 oraz w Web Content Manager występuje podatność na atak typu Cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników w celu wykonania żądań, które wstawiają sekwencje XSS.
Funkcja handle_regservice_request w mDNSResponder przed wersją 625.41.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
W mDNSResponder przed wersją 625.41.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na odczyt lub zapis do pamięci poza dozwolonym zakresem. Problemy te dotyczą funkcji GetValueForIPv4Addr, GetValueForMACAddr, rfc3110_import oraz CopyNSEC3ResourceRecord.
Urządzenia Corega CG-WLBARAGM umożliwiają zdalnym atakującym spowodowanie odmowy usługi (restartu) za pomocą nieokreślonych wektorów.
Urządzenia Corega CG-WLBARGL pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Cybozu Garoon w wersjach od 3.7 do 4.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji dotyczących odczytu e-maili poprzez nieokreślone wektory.
Cybozu Garoon w wersjach 3.x i 4.x przed 4.2.1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dotyczących odczytu, tworzenia lub modyfikacji portletu za pomocą nieokreślonych wektorów.
W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole nazwy pliku w archiwum ZIP w pliku vlp.