Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w aplikacji GO FBWidget (com.gau.go.launcherex.gowidget.fbwidget) w wersjach 1.9 i 2.1 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji GO TwiWidget (com.gau.go.launcherex.gowidget.twitterwidget) w wersjach 1.7 i 2.1 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji GO Email Widget (com.gau.go.launcherex.gowidget.emailwidget) w wersjach 1.3.1, 1.8 i 1.81 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji GO SMS Pro (com.jb.gosms) w wersjach 3.72, 4.10 i 4.35 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
W aplikacji Dolphin Browser HD (mobi.mgeek.TunnyBrowser) w wersjach 6.2.0, 7.2.1, 7.3.0 i 7.4.0 dla systemu Android występuje nieokreślona podatność. Nieznany jest wpływ tej podatności oraz wektory ataku.
Nieokreślona podatność w aplikacji mOffice - synchronizacja Outlook (com.innov8tion.isharesync) w wersji 3.1 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji Miso (com.bazaarlabs.miso) w wersji 2.2 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji Di Long Weibo (com.icekirin.weibos) w wersji 1.9.9 dla systemu Android, której wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji XiXunTianTian (com.xixun.tiantian) w wersji 0.6.2 beta dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji RealTalk (com.tmsmanager.tms) w wersji A.0.9.250 dla systemu Android. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji YouMail Visual Voicemail Plus (com.youmail.android.vvm) w wersjach 2.0.45 i 2.1.43 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji NetEase WeiboHD (com.netease.wbhd) w wersji 1.0.0 dla systemu Android, której wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji NetEase Pmail (com.netease.rpmms) w wersjach 0.5.0 i 0.5.2 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.
Nieokreślona podatność w aplikacji NetEase Reader (com.netease.pris) w wersjach 1.1.2 i 1.2.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji Youdao Dictionary (com.youdao.dict) w wersjach 1.6.1, 2.0.1(2) oraz 3.0.0(1) dla systemu Android. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w aplikacji NetEase CloudAlbum (com.netease.cloudalbum) w wersjach 2.0.0 i 2.2.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w aplikacji NetEaseWeibo (com.netease.wb) w wersjach 1.2.1 i 1.2.2 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.
Przepełnienie bufora w EMC RSA SecurID Software Token Converter przed wersją 2.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Wielokrotne podatności na wstrzykiwanie SQL w IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne funkcje serwletów oraz specjalnie przygotowane pliki EG2.
W metodzie RunAndUploadFile w kontrolce ActiveX Isig.isigCtl.1 w IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany plik informacji o zasobach.