Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 zawierają podatność na wstrzyknięcie XML External Entity (XXE). Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.
IBM App Connect Enterprise oraz IBM Integration Bus dla z/OS zapisują poświadczenia w postaci jawnego tekstu w dziennikach śledzenia. Lokalny atakujący może uzyskać dostęp do tych poufnych informacji.
IBM App Connect Enterprise oraz IBM Integration Bus dla z/OS są podatne na niekontrolowaną rekurencję, co może prowadzić do odmowy usługi. Lokalny atakujący może wykorzystać tę podatność.
System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma przewidywalne ziarna (seeds) serwera, co umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń.
System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może ulec awarii z powodu wyłuskania pustego wskaźnika (NULL pointer dereference), co umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.
System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma podatność na przepełnienie bufora na stosie, co lokalny atakujący może wykorzystać do wywołania odmowy usługi.
System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przepełnienie bufora na stosie, co zdalny uwierzytelniony atakujący może wykorzystać do wywołania odmowy usługi.
System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 nieprawidłowo waliduje długość prefiksu w komunikatach ICMPv6 Router Advertisement, co zdalny atakujący może wykorzystać do wywołania odmowy usługi.
System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma podatność na przepełnienie bufora, co zdalny atakujący może wykorzystać do wywołania odmowy usługi i naruszenia integralności danych.
System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 nie wymaga uwierzytelnienia dla krytycznych funkcji, co zdalny atakujący może wykorzystać do wywołania odmowy usługi i naruszenia integralności danych.
System IBM i w wersjach 7.6, 7.5 i 7.4 ma niewłaściwą autoryzację, co umożliwia zdalnemu uwierzytelnionemu atakującemu modyfikację niektórych komunikatów systemowych.
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowego uwierzytelniania podczas dopasowywania nazw usług.
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanych stałych kryptograficznych do zaciemniania kluczy szyfrujących.
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 mogą pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego logowania poświadczeń.
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza zakresem.
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 Toolkit mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie stanu odmowy usługi z powodu nieprawidłowej walidacji encji XML.
IBM Langflow OSS w wersjach 1.0.0-1.10.2 może pozwolić uwierzytelnionemu atakującemu na przeglądanie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „dot dot” (/../) w celu wyświetlenia dowolnych plików w systemie.
IBM Cloud Pak for Data System w wersjach 11.3.0.2 do Interim Fix 001 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów logów z powodu nieprawidłowej neutralizacji specjalnych elementów podczas zapisu do plików logów.
IBM Verify Identity Access Advanced Access Control może być podatny na atak polegający na ujawnieniu informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS