Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja EPATHOBJ::pprFlattenRec w win32k.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo inicjalizuje wskaźnika do następnego obiektu w pewnej liście. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do zapisu w łańcuchu PATHRECORD, co prowadzi do uzyskania uprawnień poprzez wywoływanie wielu funkcji FlattenPath.
Zidentyfikowano podatność w rodzinie przełączników SCALANCE X-200 oraz SCALANCE X-200IRT, która dotyczy wersji poniżej V5.0.0 i V5.1.0. Implementacja SNMPv3 nie weryfikuje wystarczająco poświadczeń użytkownika, co pozwala atakującemu na wykonywanie poleceń SNMP bez poprawnych poświadczeń.
Zidentyfikowano podatność w rodzinie przełączników SCALANCE X-200 oraz SCALANCE X-200IRT, która pozwala atakującemu na wykonywanie poleceń z uprawnieniami administratora przy użyciu konta bez uprawnień. Problem dotyczy wersji wcześniejszych niż V5.0.0 dla SCALANCE X-200 i wcześniejszych niż V5.1.0 dla SCALANCE X-200IRT.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy mvhd w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane dane JPEG w pliku filmowym.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane JPEG w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem Sorenson.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem H.264.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy dref w pliku filmowym.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem H.263.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik TeXML.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik MP3.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik FPX.
Apple QuickTime w wersjach przed 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik QTIF.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy enof w pliku filmowym.
Brama programowalna TURCK BL20 oraz brama programowalna BL67 zawierają twardo zakodowane konta, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję FTP.
Podatność na wstrzykiwanie SQL w pliku deviceadd.php w FreeNAC 3.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr status.
W PE Explorer 1.99 R6 firmy HeavenTools występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację wartością rozmiaru ciągu w sekcji zasobów pliku Portable Executable (PE).
W Resource Hacker 3.6.0.92 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Portable Executable (PE) zawierający sekcję zasobów z ciągiem zawierającym wiele znaków tabulacji lub nowych linii.
Podatność typu use-after-free w aplikacji serwerowej 3S CODESYS Gateway w wersji 2.3.9.27 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.