Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Oracle Text w Oracle Database Server 10.1.0.5, 10.2.0.3, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związana z CTXSYS.DRVDISP.
Przepełnienie bufora w jądrze FreeBSD od wersji 7.3 do 9.0-RC1 umożliwia lokalnym użytkownikom spowodowanie awarii systemu (panic) lub potencjalne uzyskanie uprawnień poprzez wywołanie systemowe bind z długą ścieżką dla gniazda UNIX.
Podatność CVE-2010-4965 dotyczy kamery D-Link DCS-2121 z firmware 1.04, w której plik /etc/rc.d/rc.local zawiera twardo zakodowane hasło 'admin' dla konta root. To ułatwia zdalnym atakującym uzyskanie dostępu do powłoki poprzez wykorzystanie działającego serwera telnetd.
Podatność CVE-2010-4964 dotyczy kamery D-Link DCS-2121 z firmware 1.04, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wprowadzenie znaków metacharakterów w polu hasła, co jest związane z podatnością na 'iniekcję średnika'.
Komponent Ustawienia w systemie Apple iOS przed wersją 5 nieprawidłowo implementuje lokalizację, gdy używany jest profil konfiguracyjny dla lokalizacji innej niż angielska. To ułatwia atakującym osiągnięcie nieokreślonego wpływu poprzez wykorzystanie błędnego wyświetlania konfiguracji.
Komponent systemu plików w Apple Mac OS X przed wersją 10.7.2 nieprawidłowo śledzi konkretny certyfikat X.509, który użytkownik ręcznie zaakceptował podczas początkowego połączenia https WebDAV. To umożliwia atakującym typu man-in-the-middle przejęcie komunikacji WebDAV poprzez przedstawienie dowolnego certyfikatu podczas kolejnego połączenia.
Przepełnienie bufora w API ATSFontDeactivate w Apple Type Services (ATS) w systemie Mac OS X przed wersją 10.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.
Przepełnienie bufora w CoreAudio, używanym w Apple iTunes przed wersją 10.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany strumień kodowania dźwięku AAC.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne wymienione w APPLE-SA-2011-10-11-1.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
Przepełnienie bufora w CoreMedia, używanym w Apple iTunes przed wersją 10.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy z kodowaniem H.264.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.