Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż inne wymienione w lutowym CPU 2013 roku.
Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż inne wymienione w lutowym CPU 2013.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z skryptowaniem.
Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż inne wymienione w lutowym CPU 2013.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem. Problem może być związany z błędem interakcji między wtyczką JRE dla przeglądarek opartych na WebKit a silnikiem Javascript.
W bibliotece libpixman, używanej w Pale Moon przed wersją 15.4 oraz potencjalnie w innych produktach, występuje przepełnienie bufora na stosie. Problem ten może być wynikiem przepełnienia całkowitego w funkcji fast_composite_scaled_bilinear, co prowadzi do nieskończonej pętli.
Błąd związany z podpisem liczby całkowitej w funkcji ExecuteSoapAction w obsłudze SOAPAction w usłudze HTTP w MiniUPnP MiniUPnPd 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nagłówek SOAPAction, który nie zawiera znaku " (podwójny cudzysłów).
Funkcja ExecuteSoapAction w obsłudze SOAPAction w usłudze HTTP w MiniUPnP MiniUPnPd 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria usługi) poprzez nagłówek SOAPAction, który nie zawiera znaku #.
W funkcji ExecuteSoapAction w obsłudze SOAPAction w usłudze HTTP w MiniUPnP MiniUPnPd 1.0 występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą cytowaną metodę.
Funkcja ProcessSSDPRequest w pliku minissdp.c w obsłudze SSDP w MiniUPnP MiniUPnPd przed wersją 1.4 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie, które wywołuje nadmierne odczytywanie bufora.
W funkcji unique_service_name w pliku ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) 1.3.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole DeviceType w pakiecie UDP.
W funkcji unique_service_name w pliku ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) 1.3.1 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole ServiceType w pakiecie UDP.
W funkcji unique_service_name w pliku ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) w wersji 1.3.1 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi identyfikator UDN w pakiecie UDP, który nie zawiera podwójnego dwukropka (::).
W funkcji unique_service_name w pliku ssdp_server.c w analizatorze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) w wersji 1.3.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole DeviceType w pakiecie UDP.
W funkcji unique_service_name w pliku ssdp_server.c w analizatorze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) w wersji 1.3.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole UDN w pakiecie UDP.
W funkcji unique_service_name w pliku ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) przed wersją 1.6.18 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole UDN w pakiecie UDP.