Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje przepełnienie bufora na stercie w funkcji ReadImage w pliku input-bmp.c w linii 353.
W bibliotece libautotrace.a w AutoTrace w wersji 0.31.1 występuje przepełnienie bufora na stercie w funkcji ReadImage w pliku input-bmp.c w linii 337.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora w pamięci sterty w funkcji GET_COLOR w pliku color.c w linii 18.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora w pamięci sterty w funkcji GET_COLOR w pliku color.c w linii 17.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora w pamięci sterty w funkcji GET_COLOR w pliku color.c w linii 16.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje problem związany z niemożnością reprezentacji wartości w typie int, co może prowadzić do błędów w przetwarzaniu danych.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje problem związany z niemożnością reprezentacji wartości w typie int, co może prowadzić do błędów w przetwarzaniu danych.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje problem związany z niemożnością reprezentacji wartości w typie int, co może prowadzić do błędów w przetwarzaniu danych.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje przepełnienie bufora na stosie w funkcji pnmscanner_gettoken w pliku input-pnm.c w linii 458.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje przepełnienie bufora na stercie w funkcji pnm_load_rawpbm w pliku input-pnm.c w linii 391.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje błąd przepełnienia bufora na stercie w funkcji pnm_load_raw w pliku input-pnm.c w linii 346.
W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje przepełnienie bufora na stercie w funkcji pnm_load_ascii w pliku input-pnm.c w linii 303.
Podatność na przejście do katalogu w Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 umożliwia atakującym uzyskanie nieokreślonego wpływu poprzez nieznane wektory.
Usługa oferowana przez Zimbra Collaboration Suite (ZCS) przed wersją 8.7.6 nie wymaga odpowiednich uprawnień przed wykonaniem niektórych żądanych operacji.
Funkcja crc32_big w pliku crc32.c w zlib 1.2.8 może umożliwić atakującym, zależnie od kontekstu, wywołanie nieokreślonego wpływu poprzez wektory związane z obliczaniem CRC w porządku big-endian.
W bibliotece zlib w wersji 1.2.8 w pliku inffast.c występuje podatność związana z nieprawidłową arytmetyką wskaźników. Może ona umożliwić atakującemu zależnemu od kontekstu wywołanie nieokreślonych skutków.
Ghostscript w wersjach przed 9.21 może pozwolić zdalnym atakującym na ominięcie mechanizmu ochrony SAFER, co może prowadzić do wykonania dowolnego kodu poprzez wykorzystanie pomyłki typów w .initialize_dsc_parser.
Podatność typu use-after-free w Ghostscript 9.20 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie wycieków referencji w funkcji .setdevice.
Wiele nieokreślonych podatności w Google Chrome przed wersją 53.0.2785.143 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Wtyczka Image Export w wersji 1.1 dla WordPressa zawiera podatność na przejście ścieżki absolutnej, która pozwala zdalnym atakującym na odczyt i usunięcie dowolnych plików poprzez pełną ścieżkę w parametrze pliku do download.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS