Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk związanych z OPOSPOSKeyboard.ocx dla klawiatur POS oraz klawiatur POS z MSR.
Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektora związanego z OPOSToneIndicator.ocx dla klawiatur POS oraz klawiatur POS z MSR.
Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystują one luki związane z plikiem OPOSLineDisplay.ocx dla różnych typów wyświetlaczy klientów.
Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystują one luki związane z plikiem OPOSMICR.ocx dla różnych typów drukarek paragonów.
W SDK WebGate Embedded Standard Protocol (WESP) występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne funkcje, takie jak LoadImage, ChangePassword czy Connect.
W WESPPlayback.WESPPlaybackCtrl.1 w WebGate WinRDS występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez nieokreślone wektory w funkcjach PrintSiteImage, PlaySiteAllChannel, StopSiteAllChannel lub SaveSiteImage.
Kontrolka ActiveX AnnotationX.AnnList.1 w Agilent Technologies Feature Extraction pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr obiektu w funkcji Insert, co jest związane z błędem 'Index Out-Of-Bounds'.
Przepełnienie bufora na stercie w wtyczce przeglądarki dla PTC Creo View umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ustawienie dużego bufora na nieokreślony atrybut.
Apache Standard Taglibs w wersjach przed 1.2.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub przeprowadzenie ataków XXE (External XML Entity) poprzez spreparowane rozszerzenie XSLT w tagach JSTL XML <x:parse> lub <x:transform>.
Brama e-mailowa w RT (Request Tracker) w wersjach od 3.0.0 do 4.x przed 4.0.23 oraz 4.2.x przed 4.2.10 jest podatna na atak, który może prowadzić do odmowy usługi poprzez specjalnie przygotowany e-mail.
Smart Proxy w Foreman przed wersją 1.5.4 oraz 1.6.x przed wersją 1.6.2 nie weryfikuje certyfikatów SSL, co pozwala zdalnym atakującym na ominięcie zamierzonej autoryzacji i wykonanie dowolnych żądań API bez certyfikatu.
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.1.0.21, używanej w Google Chrome przed wersją 41.0.2272.76, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Błąd indeksu tablicy w funkcji MidiManagerUsb::DispatchSendMidiData w Google Chrome przed wersją 41.0.2272.76 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie dostępu renderera do podania nieprawidłowego indeksu portu, co prowadzi do operacji zapisu poza zakresem.
Wiele nieokreślonych podatności w Google Chrome przed wersją 41.0.2272.76 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Funkcja getHiddenProperty w Blink, używana w Google Chrome przed wersją 41.0.2272.76, ma konflikt nazw z klasą AudioContext. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez kod JavaScript, który dodaje nasłuchiwacz zdarzeń AudioContext i wywołuje 'confusion type'.
Funkcja RenderCounter::updateCounter w Blink, używana w Google Chrome przed wersją 41.0.2272.76, nie wymusza operacji relayout, co prowadzi do nieinicjalizacji pamięci dla struktury danych. To pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowaną sekwencję tokenów CSS.
Funkcja DragImage::create w Blink, używana w Google Chrome przed wersją 41.0.2272.76, nie inicjalizuje pamięci do rysowania obrazów. To może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wywołanie nieudanego dekodowania obrazu.
Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez zdarzenia zmiany, które są wywoływane przez nieprawidłowe dane wejściowe lub dane wejściowe do pól tylko do odczytu.
Wiele podatności typu use-after-free w implementacji ServiceWorkerScriptCacheMap w Google Chrome przed wersją 41.0.2272.76 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołania funkcji DeleteAndStartOver.
Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie nieprawidłowej kolejności operacji w wątku bazy danych Web SQL w stosunku do głównego wątku Blink.