Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja cifs_iovec_write w jądrze Linux do wersji 3.13.5 nieprawidłowo obsługuje operacje zapisu bez pamięci podręcznej, które kopiują mniej bajtów niż żądano. To może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra, spowodowanie odmowy usługi (uszkodzenie pamięci i awaria systemu) lub potencjalne uzyskanie uprawnień poprzez wywołanie systemowe writev z odpowiednio skonstruowanym wskaźnikiem.
Cisco Prime Infrastructure w wersjach 1.2 i 1.3 przed 1.3.0.20-2, 1.4 przed 1.4.0.45-2 oraz 2.0 przed 2.0.0.0.294-2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślony adres URL.
Podatność SQL injection w pliku library/clicktracker.php w wtyczkach AdRotate Pro w wersjach 3.9 do 3.9.5 oraz AdRotate Free w wersjach 3.9 do 3.9.4 dla WordPress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr track.
W aplikacji webowej CMDB w synetics i-doit pro przed wersją 1.2.5 oraz w i-doit open występuje podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr objID w domyślnym URI.
TIBCO Enterprise Administrator w wersji 1.0.0 oraz SDK w wersji 1.0.0 nie egzekwują odpowiednich wymagań dotyczących uwierzytelniania administracyjnego, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.9.2 umożliwia atakującym obejście mechanizmu ochrony App Sandbox poprzez spreparowane wiadomości Mach, co prowadzi do uszkodzenia pamięci.
Błąd związany z podpisem liczb całkowitych w CoreText w systemie Apple OS X przed wersją 10.9.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez specjalnie przygotowaną czcionkę Unicode.
Przepełnienie bufora w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.9.2 umożliwia atakującym ominięcie mechanizmu ochrony App Sandbox za pomocą spreparowanych wiadomości Mach.
Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.9.2 nieprawidłowo weryfikuje wywołania funkcji free, co pozwala atakującym na obejście mechanizmu ochrony App Sandbox za pomocą spreparowanych wiadomości Mach.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom clef w pliku filmowym.
Apple QuickTime w wersjach przed 7.7.5 nieprawidłowo wykonuje operację zamiany bajtów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowany element ttfo w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PSD.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom ldat w pliku filmowym.
Apple QuickTime w wersjach przed 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany atom dref w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom ftab w pliku filmowym.
Błąd związany z sygnaturą liczby całkowitej w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom stsz w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy z kodowaniem H.264.
Apple QuickTime przed wersją 7.7.5 nie inicjalizuje nieokreślonego wskaźnika, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną listę utworów w pliku filmowym.
Nieokreślona podatność w Norman Security Suite 10.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.
SUSE Studio Onsite w wersjach 1.3.x przed 1.3.6 oraz SUSE Studio Extension dla System z 1.3 wykorzystują 'statyczne' tokeny sekretne, co może prowadzić do nieokreślonych skutków i wektorów ataku.