Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do przepełnienia bufora w funkcji do_register_framebuffer(). Problem występował w przypadku, gdy unregistration tworzyło puste miejsca w tablicy registered_fb[] lub gdy wszystkie sloty tablicy były zajęte mimo liczby num.
W jądrze Linuxa rozwiązano podatność, która występowała w funkcji stack_top() dla zadań bez przypisanego ABI lub vDSO. Problemy występowały, gdy takie zadanie, jak kthread, próbowało wywołać tę funkcję, co prowadziło do dereferencji wskaźnika NULL.
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji uvc_parse_format(), która nieprawidłowo sprawdza długość bufora, co prowadzi do odczytu poza jego granicami.
W jądrze Linuxa zidentyfikowano podatność, która pozwala na wyjście z pętli w przypadku wystąpienia timeoutu w interfejsie i2c. Oryginalna logika jedynie ustawia wartość zwracaną, ale nie przerywa pętli, gdy magistrala jest aktywna przez klienta, co jest niezgodne z oczekiwaniami.
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji ice_copy_and_init_pkg(). Dodano sprawdzenie wartości zwracanej przez devm_kmemdup(), aby zapobiec potencjalnej dereferencji wskaźnika null.
W jądrze Linuksa zidentyfikowano podatność, która została naprawiona. Problem polegał na braku zresetowania coupling_desc.n_coupled po zwolnieniu coupled_rdevs, co mogło prowadzić do dereferencji wskaźnika NULL po odłączeniu regulatorów.