Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer 9 do 11 oraz Microsoft Edge pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji poprzez spreparowaną stronę internetową. Jest to podatność typu ujawnienie informacji.
WebKit w systemie iOS firmy Apple przed wersją 9.3.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Jądro systemu Apple iOS przed wersją 9.3.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Jądro systemu Apple iOS przed wersją 9.3.5 pozwala atakującym uzyskać poufne informacje z pamięci za pomocą spreparowanej aplikacji.
Oprogramowanie Cisco Adaptive Security Appliance (ASA) przed wersją 8.4(1) na urządzeniach ASA 5500, ASA 5500-X, PIX i FWSM umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłowe polecenia CLI. Jest to związane z błędem o identyfikatorze CSCtu74257, znanym również jako EPICBANANA.
Przepełnienie bufora w oprogramowaniu Cisco Adaptive Security Appliance (ASA) do wersji 9.4.2.3 na urządzeniach ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX i FWSM umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanych pakietów SNMP IPv4.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
SolarWinds Virtualization Manager w wersji 6.3.1 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie błędnej konfiguracji sudo, co zostało zademonstrowane przez polecenie 'sudo cat /etc/passwd'.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Wykorzystano ją w praktyce w czerwcu 2016 roku.
Podatność w Microsoft Visio i Visio Viewer polega na niewłaściwym ładowaniu bibliotek, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wersji Visio 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz Visio Viewer 2007 SP3 i 2010.
Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory, co prowadzi do odczytu poza zakresem i awarii aplikacji.
Apache Shiro w wersjach przed 1.2.5, gdy klucz szyfrujący nie został skonfigurowany dla funkcji 'zapamiętaj mnie', umożliwia zdalnym atakującym wykonanie dowolnego kodu lub ominięcie zamierzonych ograniczeń dostępu poprzez nieokreślony parametr żądania.
Aplikacja webowa Fileserver w Apache ActiveMQ w wersjach 5.x przed 5.14.0 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą żądania HTTP PUT, a następnie żądania HTTP MOVE.
Serwlet Invoker na platformach SAP NetWeaver Application Server Java, prawdopodobnie przed wersją 7.3, nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą żądania HTTP lub HTTPS. Atak ten był wykorzystywany w praktyce w latach 2013-2016, znany jako atak 'Detour'.
Adobe Flash Player w wersji 21.0.0.226 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w maju 2016 roku.
Silniki JScript 5.8 i VBScript 5.7 oraz 5.8, używane w Internet Explorerze 9 do 11 oraz innych produktach Microsoftu, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Media Center w systemach Microsoft Windows Vista SP2, Windows 7 SP1 i Windows 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik linku Media Center (.mcl). Jest to podatność związana z zdalnym wykonaniem kodu w Windows Media Center.
Kodery HTTP i FTP w ImageMagick przed 6.9.3-10 oraz 7.x przed 7.0.1-1 pozwalają zdalnym atakującym przeprowadzać ataki server-side request forgery (SSRF) za pomocą spreparowanego obrazu.
Koder EPHEMERAL w ImageMagick przed 6.9.3-10 oraz 7.x przed 7.0.1-1 pozwala zdalnym atakującym usuwać dowolne pliki za pomocą spreparowanego obrazu.
Wersje ImageMagick przed 6.9.3-10 oraz 7.x przed 7.0.1-1 zawierają podatności w kodach EPHEMERAL, HTTPS, MVG, MSL, TEXT, SHOW, WIN i PLT, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w spreparowanym obrazie, znane jako 'ImageTragick'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS