Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w funkcji importu w IBM Rational AppScan Enterprise oraz AppScan Reporting Console w wersjach od 5.2 do 7.9.x oraz 8.x przed 8.0.1.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń na serwerze agenta za pomocą spreparowanego archiwum ZIP.
Podatność w Mozilla Network Security Services (NSS) umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik pkcs11.txt w katalogu głównym. Dotyczy to wersji Google Chrome przed 17 na systemy Windows i Mac OS X.
Apple QuickTime przed wersją 7.7.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowane atomy TKHD w pliku filmowym QuickTime.
Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem JPEG2000.
Przepełnienie bufora w Apple QuickTime przed wersją 7.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem FLC.
Błąd związany z podpisem liczb całkowitych w Apple QuickTime przed wersją 7.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowaną tabelę czcionek w pliku filmowym QuickTime.
Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.7.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik PICT.
Google V8, używany w Google Chrome przed wersją 14.0.835.163, nieprawidłowo implementuje opakowania obiektów skryptowych, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Przepełnienie bufora w funkcjonalności przetwarzania ATAS32 w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T26 przed SP49 EP40 i T27 przed SP28 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Przepełnienie bufora w funkcjonalności analizy formatu nagrań WebEx (WRF) w odtwarzaczu WRF T26 przed SP49 EP40 oraz T27 przed SP28 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Kamery Cisco Video Surveillance serii 2421 i 2500 z oprogramowaniem 1.1.x i 2.x przed wersją 2.4.0 oraz kamery serii 2600 z oprogramowaniem przed wersją 4.2.0-13 są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów RTSP przez TCP.
Podatność na przejście katalogowe w Cisco Unified Communications Manager (CUCM) oraz Cisco Unified Contact Center Express i Cisco Unified IP Interactive Voice Response umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL. Dotyczy to wersji przed 6.1(5)SU2, 7.1(5b)SU2, 8.0(3) oraz innych wymienionych wersji.
Google Chrome w wersjach przed 15.0.874.102 nieprawidłowo ogranicza dostęp do wewnętrznych funkcji Google V8, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
Podatność typu use-after-free w Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą źródeł wideo.
W implementacji Web Audio w Google Chrome przed wersją 15.0.874.102 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie przestarzałych danych sekwencji tokenów CSS.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z licznikami.
Podatność typu use-after-free w Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z buforami mediów.
Google Chrome w wersjach przed 15.0.874.102 nie zapobiega używaniu nieokreślonego znaku specjalnego jako delimitera w nagłówkach HTTP, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.
Google Chrome w wersjach przed 15.0.874.102 nie zapobiega przekierowaniom do adresów URL zaczynających się od chrome:, co może prowadzić do nieokreślonych skutków.