Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia Sinapsi nie weryfikują poprawności danych przed wykonaniem zapytań. Atakujący mogą uzyskać dostęp do tabeli SQL na niektórych stronach, które nie wymagają uwierzytelnienia, co pozwala na wyciek informacji z urządzenia.
Podatność w urządzeniu IBM WebSphere DataPower XC10 w wersjach 2.0.0.0 do 2.0.0.3 oraz 2.1.0.0 do 2.1.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie wymagań dotyczących ról administracyjnych i wykonywanie dowolnych operacji JMX za pomocą nieokreślonych wektorów.
Urządzenie IBM WebSphere DataPower XC10 w wersjach od 2.0.0.0 do 2.0.0.3 oraz od 2.1.0.0 do 2.1.0.2 nie wymaga uwierzytelnienia dla nieokreślonego interfejsu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyjście procesu) za pomocą nieznanych wektorów.
Podatność CVE-2012-3513 dotyczy modułu munin-cgi-graph w Munin przed wersją 2.0.6, który działając jako moduł CGI pod Apache, pozwala zdalnym atakującym na ładowanie nowych konfiguracji oraz tworzenie plików w dowolnych katalogach za pomocą polecenia logdir.
Munin w wersjach przed 2.0.6 przechowuje pliki stanu wtyczek, które działają jako root, w tym samym katalogu z uprawnieniami do zapisu dla grupy, co wtyczki nie-root. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez zastąpienie pliku stanu, co zostało zademonstrowane przy użyciu wtyczki smart_.
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Podatność typu use-after-free w funkcji nsTextEditorState::PrepareEditor w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.
Występuje przepełnienie bufora w stercie w funkcji gfxShapedWord::CompressedGlyph::IsClusterStart w przeglądarkach Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Implementacja copyTexImage2D w subsystemie WebGL w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez duże wymiary obrazów.
Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację właściwościami kaskadowych arkuszy stylów (CSS) w połączeniu z tekstem SVG.
Przepełnienie całkowitej liczby w podsystemie WebGL w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed wersjami 17.0, 10.0.11 i 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane.
Implementacja texImage2D w subsystemie WebGL w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14 nieprawidłowo współdziała z sterownikami Mesa. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wywołania funkcji z określonymi wartościami parametru level.
Podatność typu use-after-free w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey na systemie Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany dokument HTML. Dotyczy to wersji przed 17.0 dla Firefoxa i Thunderbirda oraz przed 2.14 dla SeaMonkey.
W funkcji nsWindow::OnExposeEvent w przeglądarkach Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed wersją 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed wersją 2.14 występuje przepełnienie bufora oparte na stercie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w funkcji BuildTextRunsScanner::BreakSink::SetBreaks w przeglądarkach Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji nsViewManager::ProcessPendingUpdates w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji gfxFont::GetFontEntry w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed wersjami 17.0, 10.0.11 i 2.14 odpowiednio, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji nsPlaintextEditor::FireClipboardEvent w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w funkcji nsTextEditorState::PrepareEditor w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.