Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
SAP CRM w wersjach 7.01, 7.02, 7.30, 7.31, 7.33, 7.54 pozwala atakującemu na wykorzystanie niewystarczającej walidacji informacji o ścieżce dostarczanej przez użytkownika, co powoduje przekazanie znaków reprezentujących przejście do katalogu nadrzędnego do interfejsów API plików.
W Apache Tomcat w wersjach 9.0.0.M1-9.0.4, 8.5.0-8.5.27, 8.0.0.RC1-8.0.49 oraz 7.0.0-7.0.84 wzorzec URL "" (pusty ciąg) mapujący dokładnie na katalog główny kontekstu nie był prawidłowo obsługiwany w definicjach ograniczeń bezpieczeństwa, co powodowało ich ignorowanie i umożliwiało nieautoryzowanym użytkownikom dostęp do chronionych zasobów aplikacji.
W Apache Tomcat w wersjach 9.0.0.M1-9.0.4, 8.5.0-8.5.27, 8.0.0.RC1-8.0.49 oraz 7.0.0-7.0.84 ograniczenia bezpieczeństwa zdefiniowane przez adnotacje Servletów były stosowane dopiero po załadowaniu danego Servletu, co w zależności od kolejności ładowania mogło powodować, że część ograniczeń nie została zastosowana i odsłaniała zasoby nieuprawnionym użytkownikom.
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie polityk plików skonfigurowanych do blokowania plików przesyłanych przez protokół BitTorrent. Problem wynika z nieprawidłowego wykrywania komunikatów uzgadniania BitTorrent. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie połączenia BitTorrent do urządzenia.
Podatność na podniesienie uprawnień w systemie plików jądra systemu Android. Problem dotyczy jądra Android (Android ID A-31269937).
Wersja 2.0.3 i wcześniejsze Cisco Umbrella Virtual Appliance zawierały nieudokumentowany zaszyfrowany tunel wsparcia zdalnego (SSH), który automatycznie inicjował połączenie z serwerami Cisco. Tunel ten umożliwiał zdalny dostęp do urządzenia przez autoryzowany personel Cisco bez wyraźnej zgody klienta.
Wykryto problem w Pivotal Spring Web Flow do wersji 2.4.5. Aplikacje, które nie zmieniają wartości właściwości MvcViewFactoryCreator useSpringBinding (domyślnie wyłączonej), mogą być podatne na złośliwe wyrażenia EL w stanach widoku przetwarzających submisje formularzy bez jawnego mapowania właściwości danych. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2017-4971.
Funkcja admin_edit w pliku app/Controller/UsersController.php w MISP 2.4.82 niewłaściwie obsługuje pole enable_password, co pozwala administratorom na odkrycie hasła w postaci haszowanej poprzez przeglądanie logów audytowych.
PostgreSQL w wersjach 10.x przed 10.1, 9.6.x przed 9.6.6, 9.5.x przed 9.5.10, 9.4.x przed 9.4.15, 9.3.x przed 9.3.20 oraz 9.2.x przed 9.2.24 działa na koncie systemowym innym niż root, a superużytkownicy bazy danych mogą efektywnie uruchamiać dowolny kod w kontekście tego konta. Skrypty startowe dostarczane przez pakiety systemowe używają nazwy pliku logu, którą superużytkownik bazy może zastąpić dowiązaniem symbolicznym, a następnie jako root wykonywane są na niej operacje open(), chmod() i/lub chown().
Zidentyfikowano podatność w kontrolerach automatyki Siemens APOGEE PXC i TALON TC BACnet we wszystkich wersjach poniżej V3.5. Podatność na przejście katalogu może umożliwić zdalnemu atakującemu z dostępem do sieci uzyskanie informacji o strukturze systemu plików urządzeń.
Podwójne zwolnienie pamięci w funkcji j2k_read_ppm_v3 w OpenJPEG przed r2997, używanej w PDFium w Google Chrome, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez spreparowany plik PDF.
Podatność w kodzie Virtual Private LAN Service (VPLS) w Cisco IOS 15.0–15.4 dla przełączników Cisco Catalyst 6800 Series pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu doprowadzić do awarii karty liniowej C6800-16P10G lub C6800-16P10G-XL, powodując odmowę usługi (DoS). Wynika to z problemu z zarządzaniem pamięcią; atakujący tworzy dużą liczbę wpisów MAC generowanych przez VPLS w tablicy adresów MAC.
Podatność w implementacji protokołu w routerach Cisco Integrated Services Routers Generation 2 (ISR G2) z Cisco IOS 15.0–15.6 pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu spowodować przeładowanie urządzenia i odmowę usługi (DoS). Przyczyną jest błędna klasyfikacja ramek Ethernet; atakujący wysyła spreparowaną ramkę Ethernet.
Podatność na cross-site scripting (XSS) w jsoup przed wersją 1.8.3.
Luka w jądrze Linux (m.in. w Red Hat Enterprise Linux 7, kernel-rt i Enterprise MRG 2) przy uruchomieniu z włączonym UEFI Secure Boot pozwala lokalnym użytkownikom obejść ograniczenia securelevel/secureboot poprzez nieprawidłową obsługę flagi secure_boot podczas restartu kexec.
W bibliotece ncurses 6.0 w funkcji _nc_safe_strcat w pliku strings.c występuje nielegalny dostęp do pamięci, co może prowadzić do zdalnego ataku typu Denial of Service.
W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji fmt_entry w pliku progs/dump_entry.c. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).
W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji dump_uses() w pliku progs/dump_entry.c. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).
W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji postprocess_termcap() w pliku parse_entry.c. Prowadzi to do zdalnego ataku typu odmowa usługi (DoS).
W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji _nc_read_entry_source() w pliku progs/tic.c. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS