Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w pliku wddx.c w rozszerzeniu WDDX w PHP przed wersją 5.5.33 oraz 5.6.x przed wersją 5.6.19 pozwala zdalnym atakującym na wywołanie błędu typu denial of service (uszkodzenie pamięci i awaria aplikacji) poprzez wywołanie funkcji wddx_deserialize na danych XML zawierających spreparowany element var.
libxml2 w systemach Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4 oraz watchOS przed wersją 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument XML.
Sterownik NVIDIA w subsystemie sterowników graficznych w systemie Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Wersje CA Single Sign-On (SSO) R6, R12.0 przed SP3 CR13, R12.0J przed SP3 CR1.2 oraz R12.5 przed CR5 mają lukę, która pozwala zdalnym atakującym na spowodowanie awarii demona lub uzyskanie poufnych informacji poprzez odpowiednio skonstruowane żądanie.
Agent sieciowy Domino w CA Single Sign-On (SSO) przed określonymi wersjami pozwala zdalnym atakującym na spowodowanie awarii usługi lub uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie.
HPE Service Manager w wersjach 9.3x przed 9.35 P4 oraz 9.4x przed 9.41.P2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.
HPE Operations Orchestration w wersjach 10.x przed 10.51 oraz zawartość Operations Orchestration przed 1.7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.
HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.
HPE System Management Homepage w wersjach przed 7.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Funkcja compile_branch w PCRE 8.x przed wersją 8.39 oraz w PCRE2 przed wersją 10.22 niewłaściwie obsługuje wzorce zawierające podciąg (*ACCEPT) w połączeniu z zagnieżdżonymi nawiasami. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowany wyrażenie regularne.
W dwrcs.exe w demonie dwmrcs w SolarWinds DameWare Mini Remote Control 12.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego ciągu.
HPE Network Automation w wersjach 9.22 do 9.22.02 oraz 10.x przed 10.00.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieokreślone wektory.
HPE Network Automation w wersjach 9.22 do 9.22.02 oraz 10.x przed wersją 10.00.02 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji mozilla::DataChannelConnection::Close w przeglądarce Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe zarządzanie połączeniami kanałów danych WebRTC.
W libvpx w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49H oraz 6.0 przed 2016-03-01 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Podatność w mediaserver w systemie Android 6.x przed 2016-03-01 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Funkcja MPEG4Source::fragmentedRead w libstagefright w systemie Android przed wersją 4.4.4, 5.x przed 5.1.1 LMY49H oraz 6.x przed 1 marca 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Klient portalu w IBM Tivoli Monitoring (ITM) w wersjach 6.2.2 do FP9, 6.2.3 do FP5 oraz 6.3.0 do FP6 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Przepełnienie bufora w serwerze WWW na urządzeniach Cisco DPC2203 i EPC2203 z oprogramowaniem r1_customer_image umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Adobe Reader i Acrobat przed wersją 11.0.15 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30121, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20060 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.