Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność ujawniania informacji w Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 i 2.5.26.2 (naprawiona w wersji 3.0) występuje w parametrze "Addr" w cmd site. Pozwala ona na wysyłanie żądań do innych systemów, co może ujawnić rzeczywisty adres IP serwera WWW lub zwiększyć powierzchnię ataku.
NATS nats-server w wersjach przed 2.7.2 ma nieprawidłową kontrolę dostępu. Każdy uwierzytelniony użytkownik może uzyskać uprawnienia konta systemowego, wykorzystując funkcję 'dynamicznie przydzielanych kont sandboxowych'.
XMPie uStore w wersji 12.3.7244.0 umożliwia administratorom generowanie raportów na podstawie surowych zapytań SQL. Ponieważ aplikacja jest dostarczana z domyślnymi danymi uwierzytelniającymi, atakujący może zalogować się do systemu i wykraść wrażliwe dane z bazy.
W Apache ActiveMQ Artemis przed wersją 2.20.0 lub 2.19.1, atakujący mógł częściowo zakłócić dostępność systemu (DoS) poprzez niekontrolowane zużycie pamięci.
Występuje podatność typu Cross-Site Request Forgery (CSRF) na serwerze WWW, która może prowadzić do wycieku danych wrażliwych lub nieautoryzowanych działań na serwerze podczas aktywnej sesji użytkownika.
W sterowniku NvmExpressDxe w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.5 dotyczy uszkodzenia pamięci SMM. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
W module HddPassword w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
Podatność w UsbCoreDxe w InsydeH2O (kernel 5.5 do 5.0) pozwala atakującemu na przejęcie przepływu wykonywania kodu w trybie zarządzania systemem (SMM) poprzez wywołanie SMM. Eksploatacja może prowadzić do eskalacji uprawnień do SMM.
Podatność w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 dotyczy uszkodzenia pamięci SMM w komponencie FvbServicesRuntimeDxe. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
Podatność w komponencie StorageSecurityCommandDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.3 dotyczy wywołania SMM, które umożliwia atakującemu przejęcie przepływu wykonywania kodu w trybie zarządzania systemem. Może to prowadzić do eskalacji uprawnień do SMM.
Podatność w oprogramowaniu InsydeH2O Kernel umożliwia atakującemu przejęcie kontroli nad wykonywaniem kodu w trybie zarządzania systemem (SMM) poprzez wywołanie Int15ServiceSmm. Wykorzystanie tej luki może prowadzić do eskalacji uprawnień do poziomu SMM.
Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
Podatność w komponencie NvmExpressDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.
W sterowniku NvmExpressDxe w oprogramowaniu InsydeH2O dla jąder 5.0 do 5.5 wykryto problem polegający na wyłuskaniu niezaufanego wskaźnika, co powoduje uszkodzenie pamięci SMM. Atakujący może zapisywać stałe lub przewidywalne dane do SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
W sterowniku SdHostDriver w oprogramowaniu InsydeH2O dla jąder 5.0 do 5.5 wykryto problem polegający na wywołaniu SMM, które pozwala atakującemu uzyskać dostęp do trybu zarządzania systemem i wykonać dowolny kod. Przyczyną jest porównanie zakresu liczbowego bez sprawdzenia minimalnej wartości.
W sterowniku AhciBusDxe w oprogramowaniu InsydeH2O dla jąder 5.0 do 5.5 wykryto problem polegający na wyłuskaniu niezaufanego wskaźnika, co powoduje uszkodzenie pamięci SMM. Atakujący może zapisywać stałe lub przewidywalne dane do SMRAM, co może prowadzić do eskalacji uprawnień do SMM.
Podatność w oprogramowaniu InsydeH2O Kernel 5.0-5.5 dotyczy komponentu FwBlockServiceSmm. Usługi SMI nie sprawdzają poprawności adresu bufora w funkcji Communicate(), co pozwala na użycie adresów SMRAM, MMIO lub jądra OS.
Podatność w oprogramowaniu InsydeH2O Kernel 5.x dotyczy komponentu HddPassword. Usługi SMI nie sprawdzają poprawności adresu bufora w funkcji Communicate(), co pozwala na użycie adresów SMRAM, MMIO lub jądra OS.
W oprogramowaniu układowym InsydeH2O UEFI wykryto podatność w handlerze SWSMI, który wyłuskuje wskaźnik gRT (EFI_RUNTIME_SERVICES) do wywołania usługi GetVariable, znajdującej się poza SMRAM. Może to prowadzić do wykonania kodu w SMM (eskalacja uprawnień z ring 0 do ring -2).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS