Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Interfejs administracyjny w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 8.1.4 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację danych uwierzytelniających administratora za pomocą spreparowanego URL-a.
W podatności CVE-2014-0602 występuje luka w metodzie DumpToFile w kontrolce ActiveX NQMcsVarSet w NetIQ Security Manager do wersji 6.5.4, która umożliwia atakującym zdalne wykonanie dowolnego kodu.
Widget CDetailView w Yii PHP Framework 1.1.14 umożliwia zdalnym atakującym wykonanie dowolnych skryptów PHP poprzez manipulację właściwością value.
LibreOffice w wersji 4.2.4 automatycznie wykonuje nieokreślone makra VBA, co może prowadzić do nieznanych skutków i wektorów ataku.
Podatność typu use-after-free w Microsoft Internet Explorer 9 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, która wywołuje niewłaściwe przetwarzanie obiektów CElement.
Wielokrotne przepełnienia całkowite w funkcji lzo1x_decompress_safe w dekompresorze LZO w jądrze Linux przed wersją 3.15.2 mogą umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany Literal Run.
Linker czasu wykonania w IBM AIX 6.1 i 7.1 oraz VIOS 2.2.x pozwala lokalnym użytkownikom na stworzenie pliku z uprawnieniami 666, będącego własnością roota, co umożliwia zdobycie uprawnień. Można to osiągnąć poprzez ustawienie odpowiednich wartości zmiennych środowiskowych MALLOCOPTIONS i MALLOCBUCKETS oraz uruchomienie programu setuid.
W paintlib, używanym w Trimble SketchUp przed wersją 2013 (13.0.3689), występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego bitmapy skompresowanej w formacie RLE4.
Trimble SketchUp (wcześniej Google SketchUp) przed wersją 2013 (13.0.3689) pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną tabelę palety kolorów w teksturze MAC Pict, co prowadzi do zapisu poza granicami stosu.
Timbre SketchUp przed wersją 8 Maintenance 2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną tabelę palety kolorów w teksturze MAC Pict, co prowadzi do przepełnienia bufora na stosie.
Thunderbolt w systemie Apple OS X przed wersją 10.9.4 nie ogranicza prawidłowo wywołań API IOThunderBoltController, co pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane wywołanie.
Sterowniki graficzne w systemie Apple OS X przed wersją 10.9.4 umożliwiają atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez plik wykonywalny 32-bitowy w stworzonym aplikacji.
Błąd indeksu tablicy w IOAcceleratorFamily w systemie Apple OS X przed wersją 10.9.4 umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
Wersje systemu Apple OS X przed 10.9.4 mają lukę w zabezpieczeniach, która nieprawidłowo ogranicza wywołania API OpenCL. Umożliwia to atakującym wykonanie dowolnego kodu za pomocą odpowiednio przygotowanej aplikacji.
Sterownik grafiki Intel w systemie Apple OS X przed wersją 10.9.4 nie ogranicza prawidłowo nieokreślonego wywołania API OpenGL, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
Błąd indeksu tablicy w Dock w systemie Apple OS X przed wersją 10.9.4 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez niewłaściwe dereferencje wskaźników funkcji, co prowadzi do awarii aplikacji.
W systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 występuje problem z niedoborem całkowitym, który umożliwia atakującym wykonanie dowolnego kodu za pomocą specjalnie przygotowanej aplikacji.
Przepełnienie całkowitej liczby w launchd w systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
W systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 występuje przepełnienie bufora w pamięci, które może być wykorzystane przez atakujących do wykonania dowolnego kodu za pomocą specjalnie przygotowanej aplikacji generującej komunikaty dziennika.
W systemach Apple iOS przed wersją 7.1.2, Apple OS X przed wersją 10.9.4 oraz Apple TV przed wersją 6.1.2 występuje przepełnienie bufora w pamięci sterty w module launchd. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu poprzez specjalnie przygotowaną aplikację wysyłającą wiadomości IPC.