Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej nfs_handler: nfs_umountall_reply.
W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej nfs_handler: nfs_mount_reply.
W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej nfs_readlink_reply.
W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej nfs_handler: nfs_lookup_reply.
W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej rpc_lookup_reply obsługującej odpowiedzi NFS.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci podczas analizy pakietu UDP. Problem ten wynika z niedomiaru całkowitego w funkcji net_process_received_packet podczas wywołania udp_packet_handler.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci, który występuje w funkcji nfs_read_reply podczas wywoływania store_block w przypadku NFSv3.
W Das U-Boot do wersji 2019.07 odkryto problem związany z odczytem danych poza dozwolonym zakresem w funkcji nfs_read_reply.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z nieudanym sprawdzeniem długości w funkcji nfs_lookup_reply.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z niezvalidowaną długością w funkcji nfs_readlink_reply. Problem występuje w bloku 'else' po obliczeniu nowej długości ścieżki.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z nieudanym sprawdzeniem długości w funkcji nfs_read_reply podczas wywoływania store_block w przypadku NFSv2.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z niezvalidated długością w funkcji nfs_readlink_reply. Problem występuje w bloku 'if' po obliczeniu nowej długości ścieżki.
W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci podczas analizy pakietu UDP. Problem ten wynika z niedoboru wartości całkowitej w funkcji net_process_received_packet podczas wywołania nc_input_packet.
W pliku SubTypeValidator.java w bibliotece FasterXML jackson-databind przed wersją 2.9.9.2 nieprawidłowo obsługiwane jest domyślne typowanie, gdy używany jest ehcache (poprzez net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup). Prowadzi to do zdalnego wykonania kodu.
Niewystarczająca walidacja parametrów przekazywanych w komunikacie IPC Prompt:Open między procesem potomnym a nadrzędnym może spowodować, że niesandboxowany proces nadrzędny otworzy treści internetowe wybrane przez przejęty proces potomny. W połączeniu z innymi podatnościami może to doprowadzić do wykonania dowolnego kodu na komputerze użytkownika. Podatność dotyczy Firefox ESR < 60.7.2, Firefox < 67.0.4 oraz Thunderbird < 60.7.2.
Funkcja lavc_CopyPicture w modules/codec/avcodec/video.c w VideoLAN VLC media player do wersji 3.0.7 ma przepełnienie bufora na stercie (heap-based buffer over-read), ponieważ nie waliduje poprawnie szerokości i wysokości.
Citrix SD-WAN w wersjach 10.2.x przed 10.2.3 oraz NetScaler SD-WAN w wersjach 10.0.x przed 10.0.8 pozwalają na wstrzyknięcie SQL. Podatność umożliwia atakującemu manipulację zapytaniami do bazy danych.
Linaro/OP-TEE w wersjach przed v3.4.0 jest podatny na błędy w sprawdzaniu granic. Może to prowadzić do uszkodzenia dowolnej pamięci, do której ma dostęp TA.
OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co może prowadzić do wykonania kodu w kontekście jądra TEE. Problem dotyczy komponentu optee_os.
OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co może prowadzić do wykonania kodu w kontekście jądra TEE. Problem dotyczy komponentu optee_os.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS