Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w Google Chrome przed wersją 13.0.782.215 na platformach 32-bitowych umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z jednorodnymi tablicami.
Google V8, używany w Google Chrome przed wersją 13.0.782.215, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują zapis poza przydzielonym obszarem pamięci.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z wyszukiwaniem tekstu.
Google Chrome w wersjach przed 13.0.782.215 umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wektory związane z pustymi źródłami.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie niestandardowych czcionek.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie węzłów liczników.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z ramką linii.
Google Chrome w wersjach przed 13.0.782.215 na systemie Windows nieprawidłowo analizuje adresy URL znajdujące się w wierszu poleceń, co może prowadzić do nieokreślonych skutków i wektorów ataku.
W bibliotece libxml2, używanej w Google Chrome przed wersją 13.0.782.215, występuje podatność na podwójne zwolnienie pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane wyrażenie XPath.
Google Chrome w wersjach przed 13.0.782.215 na systemie Windows nieprawidłowo obsługuje dane wierzchołków, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Nieokreślona podatność w ramach Service Advertisement Framework (SAF) w Cisco Unified Communications Manager (CUCM) w wersjach 8.x przed 8.5(1) oraz w Cisco Intercompany Media Engine 8.x przed 8.5(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SAF.
Nieokreślona podatność w ramach Service Advertisement Framework (SAF) w Cisco Unified Communications Manager (CUCM) 8.x przed wersją 8.5(1) oraz w Cisco Intercompany Media Engine 8.x przed wersją 8.5(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów SAF.
Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5b)su3, 8.x przed 8.0(3a)su1 oraz 8.5 przed 8.5(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wiadomość SIP INVITE.
Proces SIP w Cisco Unified Communications Manager (CUCM) w wersjach 7.x przed 7.1(5b)su4 oraz 8.x przed 8.0(1) nieprawidłowo obsługuje dane SDP w trakcie połączenia SIP w określonych sytuacjach związanych z użyciem kodeka g729ar8 dla Punktu Zakończenia Mediów (MTP). To może umożliwić zdalnym atakującym spowodowanie awarii usługi poprzez odpowiednio przygotowane połączenie.
Usługa przechwytywania pakietów w Cisco Unified Communications Manager (CUCM) 4.x nieprawidłowo obsługuje bezczynne połączenia TCP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez generowanie wielu połączeń.
Cisco Unified Communications Manager (CUCM) oraz Cisco Unified Presence Server w wersjach 6.x, 7.x, 8.0 i 8.5 przed 8.5xnr mają lukę, która pozwala zdalnym atakującym na odczyt danych z bazy danych poprzez połączenie z interfejsem zapytań przez sesję SSL.
Przepełnienie bufora w funkcji crypt w PHP przed wersją 5.3.7 umożliwia atakującym, w zależności od kontekstu, wywołanie nieokreślonego wpływu poprzez długi argument soli. Jest to inna podatność niż CVE-2011-2483.
Stunnel w wersjach 4.40 i 4.41 może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.
W podatności CVE-2010-4830 występuje luka typu SQL injection w pliku Resumes/TD_RESUME_Indlist.asp w pakiecie Techno Dreams Job Career Package 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr z_Residency.
W podatności CVE-2010-4829 występuje luka typu SQL injection w pliku processview.asp w pakiecie ogłoszeń samochodowych Techno Dreams (T-Dreams) w wersji 2.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.