Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
API iControl w F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller i PEM przed wersją 11.5.3 HF2 oraz 11.6.0 HF6, a także w innych komponentach, pozwala zdalnym uwierzytelnionym użytkownikom z rolą 'Resource Administrator' na uzyskanie podwyższonych uprawnień poprzez skrypty iCall lub handler w żądaniu SOAP.
Funkcja do_write_pids w lxcfs.c w LXCFS przed wersją 0.12 nie sprawdza poprawnie uprawnień, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez zapisanie pid do pliku tasks.
Program abrt-hook-ccpp w narzędziu ABRT przed wersją 2.7.1 pozwala lokalnym użytkownikom z określonymi uprawnieniami na podniesienie uprawnień poprzez atak na dowiązania symboliczne do plików o przewidywalnych nazwach.
W OpenSSL 1.0.1 przed wersją 1.0.1q oraz 1.0.2 przed wersją 1.0.2e istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie podpisu RSA PSS ASN.1, który nie zawiera parametru funkcji generującej maskę.
Implementacja podnoszenia do kwadratu Montgomery'ego w OpenSSL 1.0.2 przed wersją 1.0.2e na platformie x86_64 niewłaściwie obsługuje propagację przeniesienia, co prowadzi do błędnych wyników. To ułatwia zdalnym atakującym uzyskanie wrażliwych informacji o kluczach prywatnych poprzez atak na użycie ciphersuite (1) Diffie-Hellman (DH) lub (2) Diffie-Hellman Ephemeral (DHE).
Funkcja VideoFramePool::PoolImpl::CreateFrame w Google Chrome przed wersją 47.0.2526.73 nie inicjalizuje pamięci dla struktury danych klatki wideo, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inne nieokreślone skutki.
W podatności CVE-2015-8479 występuje błąd use-after-free w funkcji AudioOutputDevice::OnDeviceAuthorized w Google Chrome przed wersją 47.0.2526.73. Umożliwia on atakującym wywołanie usługi odmowy dostępu poprzez nieautoryzowane urządzenie audio, co może prowadzić do uszkodzenia pamięci sterty.
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.73, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 47.0.2526.73 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
Przepełnienie całkowite w funkcji FontData::Bound w Google sfntly, używanej w Google Chrome przed wersją 47.0.2526.73, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną wartość offsetu lub długości w danych czcionki w kontenerze SFNT.
Klasa CJBig2_SymbolDict w PDFium, używana w Google Chrome przed wersją 47.0.2526.73, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza przydzielonym zakresem) lub potencjalnie inny nieokreślony wpływ poprzez dokument PDF zawierający spreparowane dane z kompresją JBIG2.
Podatność typu use-after-free w funkcji ContainerNode::notifyNodeInsertedInternal w implementacji DOM w Google Chrome przed wersją 47.0.2526.73 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez zdarzenia związane z DOMCharacterDataModified dla niektórych wstawek w odłączonych poddrzewach.
W PDFium, używanym w Google Chrome przed wersją 47.0.2526.73, w pliku fxjs_v8.cpp nie są wykorzystywane podpisy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie 'confuzji typów'.
Podatność typu use-after-free w funkcji GetLoadTimes w implementacji rozszerzeń Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który modyfikuje wskaźnik używany do raportowania danych loadTimes.
Implementacja konwolucji w Skia, używana w Google Chrome przed wersją 47.0.2526.73, nie ogranicza prawidłowo długości wierszy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane graficzne.
Implementacja DOM w Blink, używana w Google Chrome przed wersją 47.0.2526.73, nie zapobiega nawigacji do URL-i javascript: podczas odłączania dokumentu. To pozwala zdalnym atakującym na obejście polityki Same Origin przy użyciu spreparowanego kodu JavaScript, który niewłaściwie współdziała z wtyczką.
W Google V8, używanym w Google Chrome przed wersją 47.0.2526.73, występuje nieprawidłowa implementacja niektórych operacji map i filter dla tablic, co może prowadzić do odmowy usługi (dostęp do pamięci poza zakresem) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.
Implementacja DOM w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6768.
Implementacja commitowania provisional-load w WebKit/Source/bindings/core/v8/WindowProxy.cpp w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia poprzez wykorzystanie opóźnienia w czyszczeniu proxy okna.
Implementacja DOM w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.