Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na zdalne wykonanie kodu bez uwierzytelnienia w konsoli Policy Manager platformy Akana API Platform. Rozbieżność w normalizacji ścieżek między filtrem uwierzytelniającym a dyspozytorem serwletów umożliwia obejście uwierzytelnienia i dostęp do punktu końcowego, który wykonuje kod skryptowy dostarczony przez atakującego bez piaskownicy, co prowadzi do wykonania dowolnego kodu.
Podpis tokenu Bearer nie jest weryfikowany w ostatnim kroku uwierzytelniania SAML2 dla interfejsu hs2-http w Apache Impala, co pozwala na zmianę nazwy użytkownika i działanie w imieniu innego użytkownika. Problem dotyczy wersji Apache Impala >= 4.0.0.
Brak autoryzacji oraz użycie zewnętrznie kontrolowanych danych do wyboru klas lub kodu (niebezpieczna refleksja) w Apache Nutch Server (REST API). Problem dotyczy wersji od 1.10 do 1.22.
Brak autoryzacji oraz nieprawidłowe zamykanie zasobów i przerywanie zadań w Apache Nutch Server (REST API). Problem dotyczy wersji od 1.10 do 1.22.
Podatność na wstrzyknięcie kodu w komponencie adk web w Google Cloud Agent Development Kit (ADK) dla Pythona w wersjach od 2.0.0 do 2.6.0, w środowiskach Python (OSS), Cloud Run i GKE, gdzie zainstalowany jest pytest. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod za pomocą spreparowanego odtworzenia sesji testowej.
W module PayTR Virtual Pos iFrame API WHMCS Module występuje podatność związana z użyciem mniej zaufanego źródła, co pozwala na wykorzystanie zaufanych identyfikatorów. Podatność dotyczy wersji od v9.0.0 do wersji przed v9.0.3.
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Odczyt poza zakresem (out-of-bounds read) w komponencie WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu w Web Authentication w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Przepełnienie liczby całkowitej w GPU w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Zapis poza zakresem w Media w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.
Użycie po zwolnieniu (use-after-free) w komponencie Extensions przeglądarki Google Chrome na macOS przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.
Użycie po zwolnieniu (use-after-free) w komponencie WebPackaging przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma niski poziom ważności wg Chromium.
Zapis poza zakresem w ANGLE w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)
Nieprawidłowe rozwiązywanie referencji w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanego ruchu sieciowego.
Użycie po zwolnieniu (use-after-free) w komponencie Sharing w przeglądarce Google Chrome na systemie iOS przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanego ruchu sieciowego.
Użycie po zwolnieniu (use-after-free) w komponencie Device w przeglądarce Google Chrome na systemie Mac przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do potencjalnego wykonania dowolnego kodu poza piaskownicą.
Podatność typu Server-Side Request Forgery (SSRF) w komponencie Mobile przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom ważności: niski.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS