Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieskończona pętla i wyciek pamięci w dyssektorze protokołu USB HID w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.
Awaria parsera plików Toshiba w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.
Awaria podczas importu profilu w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi oraz potencjalne wykonanie kodu.
Nieskończona pętla w dyssektorze protokołu TIFF w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.
Awaria dyssektora protokołu RF4CE w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwia przeprowadzenie ataku typu odmowa usługi.
Dekompozytor protokołu IEEE 802.11 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.
Dekompozytor protokołu Catapult DCT2000 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.
Dekompozytor protokołu IEEE C37.118 Synchrophasor w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 ma wyciek pamięci, co prowadzi do odmowy usługi.
Parser plików Microsoft Network Monitor w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 ma dużą pętlę, co prowadzi do odmowy usługi.
Dekompozytor protokołu CSN.1 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.
Dekompozytor protokołu MBIM w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.
Dekompozytor protokołu ZigBee ZCL w Wireshark w wersjach 4.6.0 do 4.6.8 może ulec awarii, co prowadzi do odmowy usługi.
Parser plików PEAK CAN TRC w Wireshark w wersjach 4.6.0 do 4.6.8 może ulec awarii, co prowadzi do odmowy usługi.
Awaria dyssektora protokołu SCTP w wersjach od 4.6.0 do 4.6.8 oraz od 4.4.0 do 4.4.18 pozwala na przeprowadzenie ataku typu denial of service.
Narzędzie Sharkd w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.
Awarie w dissectorze protokołu SPDY w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwiają atak denial of service.
Parser plików TTL w Wireshark w wersjach 4.6.0 do 4.6.8 ma nieskończoną pętlę, co prowadzi do odmowy usługi.
GitLab CE/EE zawiera błąd braku kontroli autoryzacji na powiązanych elementach pracy w widocznych epicach. Uwierzytelniony użytkownik mógł odczytać prywatne treści podzadań (tytuły i opisy) z projektów, do których nie miał dostępu.
Podatność polegająca na nieprawidłowej autoryzacji w aplikacji webowej RTU500 w wersjach końca życia (end-of-life). Uwierzytelniony użytkownik może wywołać restart urządzenia RTU500 poprzez endpoint reset. Udana eksploatacja może spowodować tymczasową niedostępność urządzenia i zakłócenie jego pracy.
Podatność typu directory traversal w funkcji przesyłania plików w wersjach Hitachi Energy RTU500 oznaczonych jako end-of-life pozwala nieuwierzytelnionemu atakującemu zapisywać lub nadpisywać dowolne pliki w systemie plików urządzenia. W zależności od modyfikowanych plików może to skutkować nieautoryzowaną zmianą danych urządzenia lub zakłóceniem jego pracy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS