Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W commitcie bd456297 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::Block::getArgument. Może to prowadzić do awarii aplikacji.
W LibTIFF 4.3.0 wykryto problematyczną podatność w module obsługi plików TIFF narzędzia tiff2ps. Otwarcie spreparowanego pliku prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, ale wymaga interakcji użytkownika.
W commitcie 6c01b5c projektu llvm-project wykryto błąd segmentacji w komponencie mlir::Type::getDialect(). Może to prowadzić do awarii aplikacji.
W OpenJPEG 2.1.2 w funkcji imagetopnm w pliku convert.c (jp2) występuje dostęp do wskaźnika NULL. Wykorzystanie wymaga otwarcia specjalnie spreparowanego pliku j2k.
W commitcie a0138390 projektu llvm-project wykryto błąd asercji w !replacements.count(op) && "operation was already replaced.". Może to prowadzić do awarii aplikacji.
W OpenJPEG 2.1.2 występuje dostęp do wskaźnika NULL w funkcji imagetopnm w pliku convert.c:2226 (jp2). Skutkiem jest odmowa usługi. Wymagane jest otwarcie spreparowanego pliku j2k.
W OpenJPEG 2.1.2 występuje nadmiarowy odczyt bufora na stercie w funkcji imagetotga w pliku convert.c (jp2):942. Skutkiem jest odmowa usługi. Wymagane jest otwarcie spreparowanego pliku j2k.
W bibliotece VideoLAN dav1d w wersjach przed 1.2.0 występuje warunek wyścigu w pliku thread_task.c, powiązany z funkcją dav1d_decode_frame_exit. Może on doprowadzić do awarii aplikacji.
Biblioteka rack-proxy w wersjach 1.0.0–1.0.2 może przekazywać nieprawidłową wartość nagłówka Content-Length, gdy odpowiedź backendu zawiera jednocześnie nagłówki Transfer-Encoding i Content-Length. Net::HTTP usuwa ramkowanie chunked z treści, natomiast rack-proxy usuwa nagłówek Transfer-Encoding, ale zachowuje wartość Content-Length pochodzącą z backendu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS