Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.
Dekoder protokołu UMTS FP w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.
W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w dissectorze protokołu RDP, która pozwala na odmowę usługi.
W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w silniku analizy pakietów, która pozwala na odmowę usługi.
Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.
W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w parserze plików Tektronix K12xx, która pozwala na odmowę usługi.
W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w parserze plików ERF, która pozwala na odmowę usługi.
Parser plików Catapult DCT2000 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.
Dekoder protokołu atrybutów Bluetooth w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.
Dekoder protokołu CMS w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.
Awaria analizatora protokołu RRC w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.
Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.
Podatność w chenhg5 cc-connect do wersji 1.4.1 w funkcji shellExecCommand pliku core/engine.go komponentu Management API umożliwia zdalne wstrzyknięcie komend systemu operacyjnego poprzez argument exec. Exploit jest publicznie dostępny.
Podatność w chenhg5 cc-connect do wersji 1.4.1 w funkcji Authenticate pliku core/webhook.go umożliwia zdalne wstrzyknięcie kodu poprzez argument exec. Exploit jest publicznie dostępny.
To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.
To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.
To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.
To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.
To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.
W OpenStack Aodh przed 22.0.1, API listy alarmów omija ograniczenia projektu, gdy parametr all_projects jest ustawiony na false. Nieuprawniony użytkownik z rolą reader może wyświetlić alarmy ze wszystkich projektów, ujawniając wrażliwe dane. Dodatkowo OpenStack Watcher nie egzekwuje autoryzacji na swoim endpointcie webhook, co pozwala uwierzytelnionym użytkownikom uruchamiać audyty EVENT.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS