Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.8.271.17, używanej w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Wiele nieokreślonych podatności w Google Chrome przed wersją 48.0.2564.82 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Wielokrotne przepełnienia całkowite w funkcjach sycc422_to_rgb i sycc444_to_rgb w PDFium, używanym w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PDF.
Wielokrotne podatności typu use-after-free w implementacji formfiller w PDFium, używanym w Google Chrome przed wersją 48.0.2564.82, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.
Funkcja LoadIC::UpdateCaches w Google V8, używana w Google Chrome przed wersją 48.0.2564.82, nie zapewnia zgodności odbiorcy przed wykonaniem rzutowania na nieokreśloną zmienną. To umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieznanych skutków za pomocą spreparowanego kodu JavaScript.
W eCryptfs-utils, skrypt mount.ecryptfs_private.c nie weryfikuje typów systemów plików dla punktów montowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień przez montowanie nad niestandardowym systemem plików.
Funkcjonalność superstrony PV w Xen od wersji 3.4.0 do 4.6.x pozwala lokalnym gościom PV na uzyskanie wrażliwych informacji, spowodowanie odmowy usługi, zdobycie uprawnień lub inne nieokreślone skutki poprzez spreparowany identyfikator strony (MFN).
Wersje wolfSSL (wcześniej CyaSSL) przed 3.6.8 są podatne na atak typu denial of service, który może być spowodowany przez złośliwie skonstruowane ciasteczko DTLS w wiadomości ClientHello.
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.
Funkcja setUpSubtleUserAccount w /bin/bw na urządzeniach Harman AMX przed 20 stycznia 2016 roku zawiera twardo zakodowane hasło dla konta 1MB@tMaN. Umożliwia to zdalnym atakującym uzyskanie dostępu poprzez sesję SSH lub HTTP.
Podatność CSRF w urządzeniach BUFFALO BHR-4GRV2, WEX-300, WHR-1166DHP, WHR-300HP2, WHR-600D, WMR-300, WMR-433 oraz WSR-1166DHP z określonymi wersjami oprogramowania umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Funkcja setUpSubtleUserAccount w /bin/bw na urządzeniach Harman AMX przed 2015-10-12 zawiera twardo zakodowane hasło dla konta BlackWidow, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH lub HTTP.
W systemie Hospira Communication Engine (CE) przed wersją 1.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu lub potencjalnie wywołać inne nieokreślone skutki poprzez ruch na porcie TCP 5000.
Nieokreślony skrypt CGI w Cisco FX-OS przed wersją 1.1.2 na urządzeniach Firepower 9000 oraz w Cisco UCS Manager przed wersjami 2.2(4b), 2.2(5) przed 2.2(5a) i 3.0 przed 3.0(2e) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki za pomocą spreparowanego żądania HTTP.
Oprogramowanie Cisco Modular Encoding Platform D9036 przed wersją 02.04.70 zawiera twardo zakodowane hasła dla konta root oraz gościa, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.
Przepełnienie bufora w funkcji png_set_PLTE w libpng przed wersją 1.0.65 oraz w wersjach 1.1.x, 1.2.x przed 1.2.55, 1.3.x, 1.4.x przed 1.4.18, 1.5.x przed 1.5.25 i 1.6.x przed 1.6.20 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez małą wartość głębokości bitowej w kawałku IHDR (nagłówek obrazu) w obrazie PNG.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.