Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Plixer Scrutinizer 19.0.2 zawiera podatność na wstrzykiwanie SQL. Atakujący może zdalnie uzyskać dostęp do wrażliwych danych.
Złośliwy lub błędny frontend sieci PV może wymusić na netbacku Linuksa wyłączenie interfejsu i zakończenie wątku jądra związanego z kolejką 0, co prowadzi do użycia po zwolnieniu (use-after-free) podczas niszczenia backendu.
W MVISION EDR (MVEDR) przed wersją 3.4.0 występuje podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionemu administratorowi MVEDR na wywołanie klienta EDR do wykonania dowolnych poleceń za pomocą PowerShell poprzez funkcjonalność EDR 'wykonaj reakcję'.
PHPGurukul Hospital Management System w wersji 4.0 zawiera podatność na wstrzykiwanie SQL w pliku \hms\change-emaild.php. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do uzyskania wrażliwych danych z bazy.
Router D-Link DIR-2640-US w wersji 1.01B04 posiada podatność na nieprawidłową kontrolę dostępu. Podczas konfiguracji PPPoE uruchamiany jest proces Quagga monitorujący całą sieć, który używa domyślnego hasła i portu. Atakujący może łatwo zalogować się przez Telnet, modyfikować routing, monitorować ruch wszystkich urządzeń, przechwytywać DNS i przeprowadzać ataki phishingowe.
W routerze D-Link DIR-2640-US w wersji 1.01B04 wykryto podatność na przepełnienie bufora. W niektórych procesach urządzenia występuje wiele błędów odczytu/zapisu poza dozwolonym obszarem pamięci. Lokalni użytkownicy mogą nadpisywać zmienne globalne w sekcji .bss, co prowadzi do awarii procesów lub zmiany ich działania.
W oprogramowaniu routera D-Link AC2600 (DIR-2640) w wersji 1.01B04 wykryto wiele podatności typu out-of-bounds. Pozwalają one na eskalację uprawnień ze zwykłych do administratorskich, co umożliwia lokalne wykonanie dowolnego kodu.
Podatność typu type confusion w silniku V8 przeglądarki Google Chrome w wersjach przed 91.0.4472.101. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie pamięci (heap corruption) poprzez specjalnie spreparowaną stronę HTML.
W urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) występuje podatność CWE-20: Niewłaściwa walidacja danych wejściowych. Może ona prowadzić do odmowy usługi w wyniku specjalnie skonstruowanego pakietu HTTP.
Podatność w OpenPLC ScadaBR do wersji 0.9.1 na Linuksie i do 1.12.4 na Windows pozwala uwierzytelnionym zdalnym użytkownikom na przesłanie i wykonanie dowolnych plików JSP poprzez view_edit.shtm.
Podatność CSRF w przełącznikach TP-Link TL-SG2005, TL-SG2008 i innych w wersji oprogramowania 1.0.0 Build 20180529 Rel.40524. Wszystkie dane konfiguracyjne są przesyłane w URL bez dodatkowego tokena uwierzytelniającego, co umożliwia atakującemu wykorzystanie złośliwego linku do zmiany hasła i modyfikacji pliku konfiguracyjnego.
W przełącznikach TP-Link TL-SG2005, TL-SG2008 i innych w wersji oprogramowania 1.0.0 Build 20180529 Rel.40524 występuje błąd indeksu tablicy. Interfejs odpowiedzialny za funkcję "opis urządzenia" sprawdza jedynie długość otrzymywanych danych, nie filtrując znaków specjalnych. Podatność ta powoduje awarię aplikacji i usunięcie całej konfiguracji urządzenia.
Podatność polegająca na uszkodzeniu pamięci z powodu niewłaściwego sprawdzenia błędu przy żądaniu przez aplikację użytkownika alokacji pamięci o ogromnym rozmiarze. Dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.
Podatność zdalnego wykonania kodu w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.
Podatność podniesienia uprawnień w bibliotece Microsoft DWM Core Library. Szczegóły techniczne nie zostały podane w opisie.
Podatność podniesienia uprawnień w systemie plików Windows NTFS. Szczegóły techniczne nie zostały podane w opisie.
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.
Podatność CVE-2021-32926 pozwala atakującemu na przechwycenie żądania zmiany hasła przez uwierzytelnionego użytkownika i zastąpienie go nielegalnym hashem. W wyniku tego użytkownik nie będzie mógł się uwierzytelnić w kontrolerze, co prowadzi do stanu odmowy usługi.
Podatność w Pulse Connect Secure przed wersją 9.1R11.4 pozwalała na wielokrotne nieograniczone przesłania plików, co mogło umożliwić uwierzytelnionemu administratorowi zapis pliku poprzez złośliwie spreparowany archiwum przesłany w interfejsie administracyjnym.
Podatność wstrzyknięcia poleceń w Pulse Connect Secure przed wersją 9.1R11.4 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie zdalnego kodu poprzez funkcję Windows Resource Profiles.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS