Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W routerach D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 wykryto podatność na ominięcie uwierzytelniania. Problem występuje w funkcji phpcgi_main w pliku cgibin.
Urządzenie D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 zawiera statyczne domyślne dane uwierzytelniające, które są przechowywane w skrypcie /etc/init0.d/S80telnetd.sh. Umożliwia to nieautoryzowany dostęp do usługi Telnet z wykorzystaniem domyślnych poświadczeń.
Podatność CVE-2022-2824 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w repozytorium GitHub openemr/openemr przed wersją 7.0.0.1. Umożliwia to nieautoryzowanym użytkownikom dostęp do zasobów systemu.
Podatność CVE-2022-2820 dotyczy ataku typu Session Fixation w repozytorium GitHub namelessmc/nameless przed wersją 2.0.2. Atakujący może wykorzystać tę lukę do przejęcia sesji użytkownika.
Moduł odzyskiwania ma podatność na ominięcie weryfikacji pakietu aktualizacji przed jego użyciem. Sukcesywne wykorzystanie tej podatności może wpłynąć na stabilność systemu.
Moduł chinadrm ma podatność na odczyt poza zakresem. Sukcesywne wykorzystanie tej podatności może wpłynąć na dostępność systemu.
Aplikacja Ustawienia ma podatność na wstrzykiwanie argumentów. Sukcesywne wykorzystanie tej podatności może wpłynąć na poufność danych.
Aplikacja Ustawienia ma podatność umożliwiającą ominięcie doświadczenia 'out-of-box' (OOBE). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.
Podczas określonych warunków, SAP Authenticator dla systemu Android umożliwia atakującemu dostęp do informacji, które w przeciwnym razie byłyby zastrzeżone.
Nieograniczona rekurencja w funkcji Decoder.Decode w bibliotece encoding/gob przed wersjami Go 1.17.12 i 1.18.4 może prowadzić do paniki z powodu wyczerpania stosu, gdy wiadomość zawiera głęboko zagnieżdżone struktury.
Nieograniczona rekurencja w funkcji Unmarshal w bibliotece encoding/xml przed wersjami Go 1.17.12 i 1.18.4 pozwala atakującemu na wywołanie paniki z powodu wyczerpania stosu poprzez deserializację dokumentu XML do struktury Go, która ma zagnieżdżone pole z użyciem tagu 'any'.
Nieograniczona rekurencja w funkcji Glob w io/fs przed wersją Go 1.17.12 i Go 1.18.4 umożliwia atakującemu wywołanie paniki z powodu wyczerpania stosu poprzez ścieżkę zawierającą dużą liczbę separatorów ścieżek.
W wersjach Go przed 1.17.11 i 1.18.3 występuje podatność na wstrzykiwanie kodu w funkcji Cmd.Start. Umożliwia to wykonanie dowolnych binarek w katalogu roboczym, które mają nazwę kończącą się na '..com' lub '..exe', gdy Cmd.Path jest niezdefiniowane.
Podatność w module HW_KEYMASTER umożliwia zapis danych w dowolnym adresie pamięci. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność danych.
Aplikacja My HUAWEI zawiera wadę w projekcie, która może prowadzić do naruszenia poufności danych. Skuteczne wykorzystanie tej podatności może wpłynąć na bezpieczeństwo informacji użytkowników.
Podatność w obsłudze kluczy RSA na urządzeniach z oprogramowaniem Cisco ASA i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu odzyskanie prywatnego klucza RSA. Problem wynika z błędu logicznego podczas przechowywania klucza RSA w pamięci na platformach sprzętowych wykonujących kryptografię sprzętową. Atak wykorzystuje atak boczny typu Lenstra i dotyczy około 5% kluczy RSA na podatnych urządzeniach.
Błędna konfiguracja polityki filtrowania URL w PAN-OS może pozwolić atakującemu na przeprowadzenie odbitych i wzmocnionych ataków TCP denial-of-service (RDoS). Atak może wydawać się pochodzić z zapory Palo Alto Networks PA-Series, VM-Series lub CN-Series przeciwko celowi wybranemu przez atakującego. Wymaga to profilu filtrowania URL z zablokowanymi kategoriami przypisanymi do strefy źródłowej z interfejsem zewnętrznym.
Urządzenia dotknięte tą podatnością nieprawidłowo obsługują renegocjację parametrów SSL/TLS. Może to pozwolić nieautoryzowanemu zdalnemu atakującemu na ominięcie zapobiegania atakom brute force na TCP, co prowadzi do stanu odmowy usługi podczas ataku.
Podatność zdalnego wykonania kodu w narzędziu Microsoft Windows Support Diagnostic Tool (MSDT). Szczegóły podatności nie są podane w opisie.
Brak autoryzacji w repozytorium GitHub openemr/openemr przed wersją 7.0.0.1. Może to prowadzić do nieautoryzowanego dostępu do zasobów aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS