Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach JetBrains TeamCity przed 2023.05.1 parametry typu 'hasło' mogły być wyświetlane w interfejsie użytkownika w niektórych złożonych konfiguracjach budowy.
W wersjach JetBrains TeamCity przed 2023.05.1 istniała możliwość wystąpienia przechowywanego ataku XSS przy użyciu niestandardowego motywu.
Apache Airflow w wersjach przed 2.6.3 ma podatność, która pozwala uwierzytelnionemu użytkownikowi na wykorzystanie spreparowanego wejścia, co może spowodować zawieszenie bieżącego żądania.
Apache Airflow w wersjach przed 2.6.3 jest podatny na lukę, która umożliwia nieautoryzowany dostęp do DAG-a poprzez URL.
Wykryto podatność na dereferencję wskaźnika NULL w funkcji netlink_dump. Problem ten może wystąpić, gdy gniazdo Netlink otrzymuje wiadomość typu XFRM_MSG_GETSA lub XFRM_MSG_GETPOLICY z ustawioną flagą DUMP, co może prowadzić do odmowy usługi lub innego nieokreślonego wpływu.
W serwerze iwnpi występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi z wymaganymi uprawnieniami do wykonania systemowego.
W hci_server występuje możliwe odczytanie danych poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi przy wymaganych uprawnieniach do wykonania systemu.
W usłudze FM może występować brak sprawdzania parametrów, co może prowadzić do lokalnego odmowy usługi przy wymaganych uprawnieniach do wykonania systemowego.
W usłudze Bluetooth występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych.
W usłudze Bluetooth występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
W usłudze telekomunikacyjnej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
W usłudze telekomunikacyjnej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych.
W bibliotece libimpl-ril występuje możliwe zapisanie poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi, wymagając uprawnień do wykonania systemowego.
W bibliotece libimpl-ril występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi przy wymaganych uprawnieniach do wykonania systemowego.
W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych.
W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.
W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.