Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów.
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie specjalnie przygotowanych pakietów.
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi poprzez wysyłanie spreparowanych pakietów.
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Nieokreślona podatność w interfejsie zarządzania Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway przed wersją 9.3-66.5 i 10.x przed wersją 10.1-122.17, związana z walidacją certyfikatów.
Nieokreślona podatność w implementacji uzgadniania kluczy Diffie-Hellman w aplikacji Java w interfejsie zarządzania Citrix NetScaler ADC i NetScaler Gateway przed wersją 9.3-66.5 oraz 10.x przed wersją 10.1-122.17.
Ecava IntegraXor w wersjach przed 4.1.4393 umożliwia zdalnym atakującym odczytanie haseł w postaci niezaszyfrowanej dla kont administracyjnych za pomocą zapytań SELECT wykorzystujących rolę gościa.
W wersji 3.30.0 programu Super, plik super.c nie sprawdza wartości zwracanej przez funkcję setuid, gdy ustawiona jest flaga -F. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów, co jest znane jako atak RLIMIT_NPROC.
FortiAuthenticator w wersji przed 3.0 umożliwia zdalnym administratorom uzyskanie uprawnień poprzez interfejs wiersza poleceń.
Podatność typu use-after-free w funkcji nsHostResolver::ConditionallyRefreshRecord w libxul.so w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wektory związane z rozwiązywaniem hostów.
Podatność typu use-after-free w funkcji nsGenericHTMLElement::GetWidthHeightForImage w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe zarządzanie obiektem imgLoader podczas operacji zmiany rozmiaru obrazu.
API powiadomień w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami pozwala zdalnym atakującym na obejście ograniczeń źródłowych i wykonanie dowolnego kodu JavaScript w uprzywilejowanym kontekście poprzez spreparowaną stronę internetową.
Funkcja sse2_composite_src_x888_8888 w bibliotece Pixman, używana w przeglądarkach Mozilla Firefox 28.0 i SeaMonkey 2.25 na systemie Windows, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez malowanie na elemencie CANVAS.
Funkcja mozilla::dom::TextTrack::AddCue w Mozilla Firefox przed wersją 29.0 oraz SeaMonkey przed wersją 2.26 nieprawidłowo wykonuje zbieranie śmieci dla zmiennych menedżera ścieżek tekstowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany element VIDEO w dokumencie HTML.
Funkcja nsXBLProtoImpl::InstallImplementation w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26 nie sprawdza poprawnie, czy obiekty są obiektami XBL. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (przepełnienie bufora) za pomocą spreparowanego kodu JavaScript.
Funkcja mozilla::dom::OscillatorNodeEngine::ComputeCustom w subsystemie Web Audio w Mozilla Firefox przed wersją 29.0 oraz SeaMonkey przed wersją 2.26 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez przygotowane treści.
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 29.0 oraz SeaMonkey przed wersją 2.26 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.