Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku rysunku SolidWorks (.slddrw) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atak może być przeprowadzony poprzez przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku Computer Graphics Metafile (.cgm, CgmTranslator.exe) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Z powodu niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku SolidWorks Part (.sldprt) w SAP 3D Visual Enterprise Author - wersja 9, otrzymanego z nieznanych źródeł, może prowadzić do zdalnego wykonania kodu. Wykorzystanie ładunku może spowodować przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
W wyniku niewłaściwego zarządzania pamięcią, otwarcie zmanipulowanego pliku ACIS Part and Assembly (.sat) w SAP 3D Visual Enterprise Author - wersja 9, może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać przepełnienie stosu lub ponowne użycie wskaźnika, który odnosi się do nadpisanej przestrzeni w pamięci.
Podatność w usłudze Windows COM+ Event System Service pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
Podatność w usłudze Windows Print Spooler pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
Zidentyfikowano podatność w panelach HMI SIMATIC Comfort (w tym warianty SIPLUS) oraz w panelach mobilnych HMI KTP, które są w wersjach poniżej V17 Update 4 lub V17 Update 5. Problemy dotyczą niewłaściwej walidacji danych wejściowych wysyłanych do określonych usług przez TCP, co może prowadzić do trwałego zablokowania usługi.
Urządzenia dotknięte tą podatnością nieprawidłowo autoryzują funkcję zmiany hasła w interfejsie webowym. Może to umożliwić użytkownikom o niskich uprawnieniach eskalację swoich uprawnień.
Podatność w implementacji SSH oprogramowania Cisco IOS i Cisco IOS XE może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia. Problem wynika z niewłaściwego zarządzania zasobami w sytuacjach wyjątkowych.
W systemie ZKteco ZKBioSecurity V5000 w wersji 4.1.3 wykryto podatność na wstrzykiwanie SQL w komponencie /baseOpLog.do. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
W systemie ZKTeco ZKBioSecurity V5000 w wersji 3.0.5_r wykryto problem z kontrolą dostępu, który umożliwia atakującym tworzenie kont administratorów poprzez spreparowane żądanie HTTP. Podatność ta wynika z braku odpowiedniego uwierzytelnienia lub autoryzacji dla określonych endpointów.
W repozytorium GitHub nocodb/nocodb przed wersją 0.92.0 występuje problem z alokacją zasobów bez ograniczeń lub throttlingu. Może to prowadzić do nadmiernego wykorzystania zasobów systemowych.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
Podatność w Microsoft Exchange Server pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
W mojoPortal v2.7 odkryto podatność umożliwiającą dowolne przesyłanie plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku PNG.
Podatność w interfejsie CLI oprogramowania Cisco SD-WAN może pozwolić uwierzytelnionemu, lokalnemu atakującemu na uzyskanie podwyższonych uprawnień. Problem wynika z niewłaściwych kontroli dostępu do poleceń w aplikacji CLI.
W Flatpress v1.2.1 odkryto podatność zdalnego wykonania kodu (RCE) w funkcji przesyłania plików. Atakujący może przesłać złośliwy plik, co prowadzi do wykonania dowolnego kodu na serwerze.
Przepełnienie bufora oparte na stosie w programie Vim przed wersją 9.0.0598.
Podatność use-after-free w usłudze Network Service w Google Chrome przed wersją 105.0.5195.52 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.
System Zarządzania Zoo w wersji 1.0 posiada podatność na nieautoryzowane przesyłanie plików w punkcie przesyłania zdjęć w pliku 'save_animal' modułu 'Zwierzęta' w systemie zarządzania w tle.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS