Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.28)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podniesionego dostępu do ograniczonych zasobów. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podniesionego dostępu do wrażliwych informacji. Eksploatacja nie wymaga interakcji użytkownika.
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podniesionego dostępu do wrażliwych informacji. Eksploatacja nie wymaga interakcji użytkownika.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sąsiedniej sieci.
Niedomiar liczby całkowitej (wrap lub wraparound) w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service w sieci.
Użycie uwierzytelniania po stronie klienta w Skype for Business umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
Podatność typu Server-Side Request Forgery (SSRF) w Skype for Business umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
W wielu funkcjach pliku iommu.c występuje możliwy odczyt/zapis poza zakresem z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W wielu funkcjach pliku SmsController.java występuje możliwa eskalacja uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W wielu funkcjach pliku alloc.c występuje możliwy nieautoryzowany odczyt/zapis z powodu wyścigu (race condition). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W funkcji kvm_iommu_map_sg pliku iommu.c występuje możliwe użycie po zwolnieniu (use after free) z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W funkcji forEachLine pliku MountRegistry.cpp występuje możliwy odczyt poza zakresem z powodu przepełnienia bufora. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W funkcji stpropnci_process_std pliku stpropnci_std.cc występuje możliwy problem bezpieczeństwa pamięci z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W wielu lokalizacjach istnieje możliwy problem bezpieczeństwa pamięci spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych wymaganych uprawnień wykonania.
W funkcji ihevcd_get_tu_data_size pliku ihevcd_utils.c występuje możliwy zapis poza zakresem z powodu przepełnienia bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W funkcji openLogicalChannel w wielu plikach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W funkcji checkUiccListenConfigNeeded pliku RoutingManager.cpp występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W funkcji AppendCommentLine pliku AnnotationProcessor.cpp występuje możliwe ryzyko łańcucha dostaw z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
W funkcji parseParts pliku PduParser.java występuje możliwy odczyt poza zakresem spowodowany przepełnieniem bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
W wielu miejscach występuje możliwy zapis poza zakresem spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS