Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa kontrola dostępu w komponencie SellerAuthorizeAspect projektu springboot-project v1.0.0 umożliwia nieuwierzytelnionym atakującym dostęp do wszystkich interfejsów zarządzania sprzedawcą oraz listowanie wszystkich produktów/zamówień, wystawianie produktów na sprzedaż lub wycofywanie ich, finalizowanie/anulowanie zamówień oraz modyfikowanie kategorii bez uwierzytelnienia.
Podatność SQL injection w parametrze ap_form_{id} w aplikacji AppNitro MachForm v30 umożliwia atakującym dostęp do wrażliwych informacji w bazie danych poprzez spreparowane zapytanie SQL.
Ten identyfikator CVE został odrzucony lub wycofany przez CVE Numbering Authority.
Ten identyfikator CVE został odrzucony lub wycofany przez CVE Numbering Authority.
W oprogramowaniu Netis NX10 w wersjach V4.0.1.5808 i V3.0.0.4142 wykryto podatność wstrzykiwania poleceń systemu operacyjnego w obsłudze diagnostyki ping. Uwierzytelniony administrator może wykonać dowolne polecenia powłoki jako root, wstrzykując do parametru IpAddr. Parametr jest interpolowany bezpośrednio do polecenia powłoki z niekompletną listą blokowanych znaków.
Firmware Netis NX10 w wersjach V4.0.1.5808 i V3.0.0.4142 zawiera podatność na ujawnienie informacji, która pozwala nieuwierzytelnionym atakującym na odzyskanie hasła administratora poprzez wysłanie żądania do akcji sysinfo w interfejsie zarządzania siecią bez ważnej sesji.
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania GPU.
W systemie AMI APTIOV wykryto podatność w BIOS-ie, gdzie uprzywilejowany użytkownik może spowodować 'Incomplete List of Disallowed Inputs' poprzez lokalny dostęp. Skuteczne wykorzystanie podatności może prowadzić do wykonania dowolnego kodu i wpływać na poufność, integralność i dostępność systemu.
Brak autoryzacji w Ivanti Endpoint Manager Mobile przed wersjami 12.10.0.0, 12.9.0.2 i 12.8.0.4 umożliwia zdalnemu uwierzytelnionemu atakującemu podniesienie swoich uprawnień do poziomu administratora.
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania pamięci GPU.
Podatność Use After Free w sterownikach jądra GPU Arm Ltd (Bifrost, Valhall, Arm 5th Gen) pozwala lokalnemu nieuprzywilejowanemu procesowi na dostęp do już zwolnionej pamięci poprzez prawidłowe operacje przetwarzania pamięci GPU.
Podatność Use After Free w sterownikach przestrzeni użytkownika GPU Arm Ltd (Valhall, Arm 5th Gen) pozwala nieuprzywilejowanemu procesowi na dostęp do już zwolnionej pamięci poprzez prawidłowe operacje GPU, w tym przez WebGL lub WebGPU.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS