Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze systemu Linux zidentyfikowano podatność związana z używaniem wskaźnika gpib_descriptor po zwolnieniu mutexa big_gpib_mutex. Handlerzy ioctl IBRD, IBWRT, IBCMD i IBWAIT mogą korzystać z tego wskaźnika, co prowadzi do problemu use-after-free.
W jądrze Linuxa naprawiono podatność związaną z niezgodnością spin_lock/unlock w funkcji dwc2_hsotg_udc_stop(). Problem występował w funkcji dwc2_gadget_exit_clock_gating(), która wewnętrznie wywołuje makro call_gadget(), oczekując, że blokada hsotg->lock będzie utrzymywana.
W jądrze Linuksa zidentyfikowano podatność w module comedi, która dotyczy funkcji `me4000_xilinx_download()`. Problem polega na potencjalnym przepełnieniu bufora firmware, ponieważ funkcja ta nieprawidłowo ufa źródłowemu buforowi.
W GnuPG w wersji do 2.4.8, jeśli podpisana wiadomość kończy się znakiem na końcu linii tekstu, przeciwnik może skonstruować zmodyfikowaną wiadomość, która umieszcza dodatkowy tekst po podpisanym materiale, co powoduje, że weryfikacja podpisu zmodyfikowanej wiadomości kończy się sukcesem.
Podatność CVE-2025-1647 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bootstrap, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Bootstrap od 3.4.1 do przed 4.0.0.
Zlib w wersjach przed 1.3.2 pozwala na nadmierne zużycie CPU poprzez funkcje crc32_combine64 i crc32_combine_gen64, ponieważ x2nmodp może wykonywać przesunięcia w prawo w pętli bez warunku zakończenia.
W jądrze Linuksa zidentyfikowano podatność w funkcji vxlan_na_create, która nieprawidłowo waliduje długości opcji ND. Złośliwie skonstruowana opcja może spowodować, że parser przejdzie poza obliczony zasięg opcji lub użyje zbyt krótkiego źródła.