Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa naprawiono podatność związaną z błędami 'not page aligned sg buffer' w sterowniku ChipIdea UDC. Problem występuje, gdy urządzenie USB jest ponownie podłączane po odłączeniu w trakcie aktywnego transferu.
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji addrconf_permanent_addr(), która może prowadzić do użycia po zwolnieniu (UaF) z powodu zbyt późnego dostarczenia komunikatu ostrzegawczego o wyjątkowym stanie.
W jądrze Linuxa rozwiązano podatność związaną z procesorem TSV110, który jest podatny na atak Spectre-BHB. Atak ten może być wykorzystany do wycieku informacji poprzez boczne kanały przewidywania gałęzi.
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy nieprawidłowego zarządzania referencjami w kontekście otwierania linii tty oraz zwalniania zasobów, co prowadzi do błędu KASAN związanym z używaniem po zwolnieniu pamięci.
W jądrze systemu Linux zidentyfikowano podatność w funkcji ceph_zero_partial_object, która nie dostarczała odpowiedniego kontekstu migawki dla operacji zapisu OSD. Może to prowadzić do niespójności danych w migawkach.
W jądrze Linuxa rozwiązano podatność związaną z systemem plików Ceph, która dotyczyła błędnego zarządzania licznikiem `i_nlink` podczas asynchronicznego usuwania plików. Problem polegał na tym, że licznik był zmniejszany przed zakończeniem operacji usuwania, co mogło prowadzić do nieprawidłowego stanu.
W jądrze Linuxa rozwiązano podatność związaną z dekodowaniem H.264 i HEVC na platformie i.MX8MQ. Problem dotyczy jednoczesnego dekodowania przez g1 VPU i g2 VPU, co prowadzi do błędu magistrali.
W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji ceph_mdsc_build_path(). Dodano wywołania __putname() do ścieżek kodu błędów, które nie zwalniały wskaźnika 'path' uzyskanego przez __getname().