Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.04)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2023-33898
Średnie

W usłudze telekomunikacyjnej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

CVE-2023-33897
Średnie

W bibliotece libimpl-ril występuje możliwe zapisanie poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi, wymagając uprawnień do wykonania systemowego.

CVE-2023-33896
Średnie

W bibliotece libimpl-ril występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi przy wymaganych uprawnieniach do wykonania systemowego.

CVE-2023-33895
Średnie

W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.

CVE-2023-33894
Średnie

W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

CVE-2023-33893
Średnie

W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.

CVE-2023-33892
Średnie

W usłudze fastDial występuje brak weryfikacji uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.

CVE-2023-33891
Średnie

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.

CVE-2023-33890
Średnie

W usłudze telekomunikacyjnej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień do wykonania.

CVE-2023-33889
Średnie

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.

CVE-2023-33888
Średnie

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

CVE-2023-33887
Średnie

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.

CVE-2023-33886
Średnie

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

CVE-2023-33885
Średnie

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień do wykonania.

CVE-2023-33884
Średnie

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

CVE-2023-33883
Średnie

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.

CVE-2023-33882
Średnie

W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.

CVE-2023-33881
Średnie

W usłudze telekomunikacyjnej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.

CVE-2023-37200
Średnie

Istnieje podatność CWE-611: Niewłaściwe ograniczenie odniesienia do zewnętrznego bytu XML, która może prowadzić do utraty poufności podczas zastępowania pliku projektu w lokalnym systemie plików oraz po ręcznym restarcie serwera.

CVE-2023-37199
ŚrednieEPSS 50%

Istnieje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzyknięcie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik administracyjny w DCE manipuluje kopiami zapasowymi, które następnie są ręcznie przywracane.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS