Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.15)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Google Chrome w wersjach przed 7.0.517.44 nieprawidłowo obsługuje typy danych obiektów zdarzeń, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
WebKit, używany w Google Chrome przed wersją 7.0.517.44 oraz webkitgtk przed wersją 1.2.6, uzyskuje dostęp do obiektu ramki po jego zniszczeniu. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
WebM libvpx (znany jako VP8 Codec SDK) przed wersją 0.9.5, używany w Google Chrome przed wersją 7.0.517.44, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe ramki.
W Google Chrome przed wersją 7.0.517.44 na systemie Linux występuje wiele przepełnień całkowitych, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanej czcionki.
Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 7.0.517.44 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez manipulację wyborami tekstu.
Podatność typu use-after-free w WebKit, używanym w Google Chrome przed wersją 7.0.517.44 oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z edytowaniem tekstu.
W pliku ipp.c w cupsd w CUPS 1.4.4 i wcześniejszych wersjach nieprawidłowo alokowana jest pamięć dla wartości atrybutów z nieprawidłowymi typami danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego żądania IPP.
Podatność w Mozilla Firefox, Thunderbird i SeaMonkey umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez błędy związane z obsługą JavaScript. Problemy te dotyczą metod takich jak nsCSSFrameConstructor::ContentAppended oraz appendChild, co prowadzi do uszkodzenia pamięci.
Google Chrome w wersjach przed 7.0.517.41 nieprawidłowo obsługuje mapy elementów, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki związane z 'przestarzałymi elementami'.
Implementacja piaskownicy w Google Chrome przed wersją 7.0.517.41 na systemie Linux nie ogranicza prawidłowo procesów roboczych, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.
Google Chrome w wersjach przed 7.0.517.41 na systemie Linux nie ustawia poprawnie zmiennej środowiskowej PATH, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Implementacja protokołu SPDY w Google Chrome przed wersją 6.0.472.62 nie zarządza poprawnie buforami, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Google Chrome w wersji przed 6.0.472.59 na systemie Linux nieprawidłowo implementuje lokalizację khmerską, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Apache CXF w wersjach 2.0.x przed 2.0.13, 2.1.x przed 2.1.10 oraz 2.2.x przed 2.2.9 nieprawidłowo odrzuca DTD w wiadomościach SOAP. To umożliwia zdalnym atakującym odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi poprzez wykorzystanie spreparowanego DTD.
Wiele podatności typu directory traversal w konsoli administratora Adobe ColdFusion 9.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr locale w określonych plikach CFM.
Usługa debugowania agenta docelowego WDB w Wind River VxWorks 6.x, 5.x i wcześniejszych wersjach, używana w serii A Rockwell Automation 1756-ENBT z oprogramowaniem układowym 3.2.6 i 3.6.1, pozwala zdalnym atakującym na odczyt lub modyfikację dowolnych lokalizacji pamięci, wykonywanie wywołań funkcji lub zarządzanie zadaniami poprzez żądania do portu UDP 17185.
Funkcja slap_modrdn2mods w modrdn.c w OpenLDAP 2.4.22 nie sprawdza wartości zwracanej przez funkcję smr_normalize, co pozwala zdalnym atakującym na spowodowanie awarii systemu (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez wywołanie modrdn z ciągiem RDN zawierającym nieprawidłowe sekwencje UTF-8.
Przepełnienie bufora w pliku pngpread.c w libpng przed wersją 1.2.44 oraz 1.4.x przed wersją 1.4.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz PNG, który wywołuje dodatkowy wiersz danych.
Oprogramowanie sprzętowe Linksys WAP54Gv3 w wersji 3.04.03 i wcześniejszych używa twardo zakodowanej nazwy użytkownika (Gemtek) oraz hasła (gemtekswd) dla interfejsu debugowania na niektórych stronach internetowych. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametry data1, data2 lub data3 na stronach Debug_command_page.asp oraz debug.cgi.
Filtr dechunk w PHP w wersjach 5.3 do 5.3.2 umożliwia atakującym, w zależności od kontekstu, spowodowanie awarii (denial of service) oraz potencjalnie wywołanie uszkodzenia pamięci poprzez negatywny rozmiar chunku, co omija porównanie z podpisem, związane z przepełnieniem całkowitym w dekoderze rozmiaru chunku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS