Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Aruba HiSpeed Cache dla WordPress w wersjach do 3.0.14 włącznie jest podatna na trwałe cross-site scripting poprzez treść posta z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
W systemie Access Control System firmy Armiya Information Technologies Ltd. Co. występuje podatność otwartego przekierowania (open redirect) na niezaufaną witrynę. Problem dotyczy wersji przed Versiyon 2 i pozwala na fałszowanie źródła danych.
GeoVision GV-LPC2211 V1.14 (260903) pozwala nieuwierzytelnionym klientom deklarować nieograniczone długości ramek VLSVR i w nieskończoność opóźniać blokujące odbiory, co umożliwia zdalne wyczerpanie pamięci, połączeń i zasobów procesów roboczych.
GeoVision GV-LPC2211 V1.14 (260903) nie waliduje kontrolowanych przez atakującego pól o zmiennej długości przed skopiowaniem ich do buforów stosu o stałym rozmiarze w wielu procedurach obsługi żądań VLSVR. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu awarię usługi VLSVR.
GeoVision GV-LPC2211 V1.13 nie ogranicza nazwy pliku przekazywanej do BKDownloadLink.cgi, co pozwala zdalnemu użytkownikowi z ważnymi poświadczeniami webowymi odczytać dowolne pliki dostępne dla usługi webowej działającej jako root.
GeoVision GV-LPC2211 V1.13 nie ogranicza liczby tokenów Scopes w nieuwierzytelnionych żądaniach ONVIF WS-Discovery Probe, co pozwala zdalnemu atakującemu uszkodzić stan sterowania stosem i spowodować awarię procesu wykrywania.
GeoVision GV-LPC2211 V1.13 nieprawidłowo zarządza stanem połączenia PTZ, co pozwala nieuwierzytelnionemu zdalnemu klientowi zablokować pętlę akceptacji i uniemożliwić nowe połączenia PTZ.
Urządzenie GeoVision GV-LPC2211 w wersji V1.13 udostępnia dostępną sieciowo usługę sterowania PTZ bez uwierzytelniania. Zdalni klienci mogą pobierać informacje o PTZ oraz wysyłać polecenia PTZ lub surowe polecenia szeregowe.
GeoVision GV-LPC2211 V1.13 nie ogranicza powtarzających się elementów User w żądaniach ONVIF SetUser, co pozwala uwierzytelnionemu administratorowi nadpisać stan kontrolny stosu i spowodować awarię procesu roboczego ONVIF.
GeoVision GV-LPC2211 V1.13 nie ogranicza powtarzających się elementów User w żądaniach ONVIF CreateUsers, co pozwala uwierzytelnionemu administratorowi nadpisać stan kontrolny stosu i spowodować awarię procesu roboczego ONVIF.
GeoVision GV-LPC2211 V1.13 pozwala na wykonanie dowolnych poleceń jako root podczas aktualizacji konta FTP, jeśli nazwa użytkownika FTP kontrolowana przez administratora zawiera metaznaki powłoki.
W urządzeniu GeoVision GV-LPC2211 V1.13 nie ograniczono liczby powtarzanych elementów Username w żądaniach ONVIF DeleteUsers. Uwierzytelniony administrator może przepełnić tablicę na stosie i doprowadzić do awarii procesu roboczego ONVIF.
W urządzeniu GeoVision GV-LPC2211 V1.13 zbyt długie hasło z żądania ONVIF SetUser jest kopiowane do pola o stałym rozmiarze na stosie. Uwierzytelniony administrator może w ten sposób doprowadzić do awarii procesu roboczego ONVIF.
W urządzeniu GeoVision GV-LPC2211 V1.13 zbyt długie wartości nazwy użytkownika lub hasła z żądania ONVIF CreateUsers są kopiowane do pól o stałym rozmiarze na stosie. Uwierzytelniony administrator może w ten sposób doprowadzić do awarii procesu roboczego ONVIF.
Urządzenie GeoVision GV-LPC2211 w wersji V1.13 nie wymusza ochrony świeżości ani ponownego użycia nonce dla WS-Security UsernameToken. Przechwycony token PasswordDigest może zostać powtórnie użyty do kolejnych operacji ONVIF.
GeoVision GV-LPC2211 V1.13 pozwala uwierzytelnionemu użytkownikowi ONVIF wstrzyknąć polecenia powłoki poprzez ConsumerReference.Address i wykonać dowolne polecenia jako root.
W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić klucz WEP zawierający składnię powłoki, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.
W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić hasło WPA-PSK zawierające składnię powłoki, co przy zastosowaniu konfiguracji bezprzewodowej pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.
W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić nazwę sieci bezprzewodowej (SSID) zawierającą składnię powłoki, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.
W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić nazwę użytkownika PPPoE, która pozwala na ucieczkę z przypisania w ładowanej konfiguracji powłoki i wykonanie dowolnych poleceń z uprawnieniami roota.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS