Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W sterowniku AhciBusDxe w oprogramowaniu InsydeH2O dla jąder 5.0 do 5.5 wykryto podatność wywołania SMM, która pozwala atakującemu przejąć przepływ wykonywania kodu w trybie zarządzania systemem. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
W oprogramowaniu InsydeH2O dla jąder 5.1 do 5.3 (do 2021-11-08) wykryto podatność uszkodzenia pamięci SMM w sterowniku StorageSecurityCommandDxe, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazwy użytkownika i hasła konsoli drukarki w postaci jawnego tekstu.
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazw użytkowników i adresów e-mail wszystkich użytkowników.
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala na zdalne wykonanie kodu bez uwierzytelnienia z powodu braku sanityzacji danych wejściowych użytkownika.
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych wynika z użycia zakodowanego na stałe klucza APP_KEY. Umożliwia to zdalne wykonanie kodu bez uwierzytelnienia.
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia deserializację danych kontrolowanych przez atakującego, co prowadzi do zdalnego wykonania kodu przed uwierzytelnieniem.
Podatność na lokalną eskalację uprawnień w narzędziu pkexec pakietu polkit. pkexec nieprawidłowo obsługuje liczbę parametrów wywołania, co pozwala na wykonanie zmiennych środowiskowych jako komend.
Podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji ustawień sieciowych urządzenia reolink RLC-410W v3.0.0.136_20121102. W [1] lub [2], w zależności od typu DDNS, zmienna ddns->domain, która ma wartość parametru domain dostarczonego przez API SetDdns, nie jest poprawnie walidowana. Prowadzi to do wstrzyknięcia poleceń systemu operacyjnego. Atakujący może wysłać żądanie HTTP, aby wywołać tę podatność.
Podatność CVE-2021-44793 dotyczy modułu sc-reports-ui w Single Connect, który nie przeprowadza kontroli autoryzacji. Zdalny atakujący może wykorzystać tę lukę, aby uzyskać dostęp do strony konfiguracyjnej urządzenia i eksportować dane do zewnętrznego pliku.
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania dowolnych poleceń na serwerze.
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, który zostanie wykonany podczas wysyłki e-maila.
W systemie jpress 4.2.0 wykryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję instalacji szablonów w kontrolerze _TemplateController#doInstall. Atakujący mogą wstrzyknąć złośliwy kod podczas instalacji szablonu.
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję przesyłania szablonów w panelu administracyjnym. Atakujący może wgrać złośliwy szablon i wykonać dowolny kod na serwerze.
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania go na serwerze.
W NPM simple-get przed wersją 4.0.1 występuje niewłaściwe usuwanie wrażliwych informacji przed ich przechowywaniem lub transferem. Może to prowadzić do nieautoryzowanego dostępu do danych.
BIOS Dell zawiera podatność na niewłaściwą walidację danych wejściowych. Złośliwy użytkownik z lokalnym dostępem i odpowiednimi uprawnieniami może wykorzystać tę podatność, używając SMI, aby uzyskać możliwość wykonania dowolnego kodu w SMRAM.
BIOS Dell zawiera podatność na niewłaściwą walidację danych wejściowych. Złośliwy użytkownik z lokalnym dostępem może wykorzystać tę podatność, używając SMI, aby uzyskać możliwość wykonania dowolnego kodu w SMRAM.
W JPress w wersji 4.2.0 domyślnie umożliwiono rejestrację konta. Zarejestrowany użytkownik może przesyłać na serwer dowolne pliki.
W McAfee Agent (MA) dla systemu Windows przed wersją 5.7.5 występuje podatność na wstrzykiwanie poleceń, która pozwala lokalnym użytkownikom na wstrzyknięcie dowolnego kodu powłoki do pliku cleanup.exe. Złośliwy plik clean.exe jest umieszczany w odpowiednim folderze i uruchamiany przez funkcję wdrażania McAfee Agent w System Tree.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS