Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia odniesień do zewnętrznych encji XML.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do wrażliwych informacji i modyfikację danych transakcyjnych z powodu użycia zaszytych na stałe poświadczeń.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji i wykonanie nieautoryzowanych działań z powodu niewystarczającej ochrony poświadczeń.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu z powodu deserializacji niezaufanych danych.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji określonej ilości.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonywanie nieautoryzowanych działań z powodu nieprawidłowej konfiguracji zabezpieczeń opartych na metodach HTTP.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift przesyła wrażliwe lub krytyczne dla bezpieczeństwa dane w postaci jawnej kanałem komunikacyjnym, który może być podsłuchany przez nieuprawnionych aktorów.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na przeglądanie i modyfikowanie wrażliwych informacji oraz spowodowanie odmowy usługi z powodu nieprawidłowej autoryzacji.
IBM Concert w wersjach od 1.0.0 do 3.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do nieautoryzowanych zasobów lub ich modyfikację z powodu użycia symboli wieloznacznych w definicjach uprawnień RBAC.
IBM Concert nie wymusza prawidłowo limitów przechowywania danych. Uwierzytelniony zdalny atakujący może w rezultacie doprowadzić do odmowy usługi (denial of service).
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
IBM DataStage on Cloud Pak for Data 5.4.0.0 px-runtime może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń.
IBM Concert jest podatny na atak typu server-side request forgery (SSRF). Uwierzytelniony atakujący może w rezultacie wysyłać nieautoryzowane żądania z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
IBM Concert wykonuje rekurencyjne kopiowanie katalogów kontekstu budowania do obrazów kontenerów. Lokalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji.
IBM Concert używa słabszych niż oczekiwane algorytmów kryptograficznych. Atakujący może w rezultacie odszyfrować wysoce poufne informacje.
IBM Concert w wersjach od 1.0.0 do 3.0.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez specjalnie spreparowane wyrażenie regularne, które prowadzi do nadmiernego zużycia zasobów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS