Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linux do wersji 5.11.3 włączono podatność w sterowniku SCSI (drivers/scsi/scsi_transport_iscsi.c). Nieuprzywilejowany użytkownik może tworzyć złośliwe wiadomości Netlink, co negatywnie wpływa na działanie systemu.
Podatność wstrzykiwania obiektów PHP w punkcie końcowym Ajax backendu ForkCMS w wersjach poniżej 5.8.3 umożliwia uwierzytelnionemu zdalnemu użytkownikowi wykonanie złośliwego kodu.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu w kontekście systemu na serwerze Exchange.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i wykonać dowolne polecenia z uprawnieniami systemowymi.
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA, który nie został wyłączony. Atakujący może zdalnie wykorzystać ten schemat do uzyskania nieautoryzowanego dostępu do agenta i wykonania uprzywilejowanych poleceń.
W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i za pomocą spreparowanych parametrów wejściowych uzyskać dostęp do dowolnego pliku w systemie z uprawnieniami System.
Poprawka dla CVE-2020-9484 była niekompletna. Podczas korzystania z Apache Tomcat 10.0.0-M1 do 10.0.0, 9.0.0.M1 do 9.0.41, 8.5.0 do 8.5.61 lub 7.0.0 do 7.0.107 z konfiguracją, która była bardzo mało prawdopodobna do użycia, instancja Tomcat była nadal podatna na CVE-2020-9494. Należy zauważyć, że zarówno wcześniej opublikowane wymagania wstępne dla CVE-2020-9484, jak i wcześniej opublikowane środki łagodzące dla CVE-2020-9484 mają również zastosowanie do tego problemu.
Apache Tomcat w wersjach 10.0.0-M1 do 10.0.0, 9.0.0.M1 do 9.0.41 oraz 8.5.0 do 8.5.61, podczas odpowiadania na nowe żądania połączeń h2c, może duplikować nagłówki żądań i ograniczoną ilość treści żądania z jednego żądania do drugiego, co oznacza, że użytkownik A i użytkownik B mogą widzieć wyniki żądania użytkownika A.
Podatność CVE-2021-24105 pozwala atakującemu na wprowadzenie złośliwego pakietu do repozytoriów menedżerów pakietów, co może prowadzić do zdalnego wykonania kodu. Dotyczy to wielu menedżerów pakietów w różnych językach programowania, takich jak Python/pip, .NET/NuGet, Java/Maven oraz JavaScript/npm.
Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
OpenSLP używany w ESXi (7.0 przed ESXi70U1c-17325551, 6.7 przed ESXi670-202102401-SG, 6.5 przed ESXi650-202102101-SG) ma podatność na przepełnienie sterty. Złośliwy aktor znajdujący się w tej samej sieci co ESXi, mający dostęp do portu 427, może wywołać problem przepełnienia sterty w usłudze OpenSLP, co może prowadzić do zdalnego wykonania kodu.
W bibliotece Yz1 w wersjach 0.30 i 0.32, używanej w programach IZArc 4.4, ZipGenius 6.3.2.3116 oraz Explzh (rozszerzenie) 8.14, występuje przepełnienie bufora podczas obsługi nazw plików. Podatność umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowany plik archiwum.
W urządzeniach PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 oraz PM800 występuje podatność CWE-319 związana z przesyłaniem wrażliwych informacji w postaci niezaszyfrowanej. Może to prowadzić do ujawnienia danych logowania użytkowników, gdy złośliwy aktor przechwyci ruch sieciowy HTTP między użytkownikiem a urządzeniem.
W urządzeniach PowerLogic ION7400, ION7650, ION7700/73xx, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 oraz PM800 występuje podatność CWE-319, polegająca na przesyłaniu wrażliwych informacji w postaci niezaszyfrowanej. Może to prowadzić do ujawnienia danych logowania użytkowników, gdy złośliwy aktor przechwyci ruch sieciowy Telnet między użytkownikiem a urządzeniem.
Przepełnienie bufora w AIDA64 Engineer w wersji 6.00.5100 firmy FinalWire Ltd umożliwia atakującym wykonanie dowolnego kodu poprzez stworzenie specjalnie przygotowanego wejścia, które nadpisuje obsługę SEH.
Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na wykonanie poleceń systemu operacyjnego poprzez lokalne wywołanie usługi webowej. Poprawiona wersja to FTA_9_12_416 i późniejsze.
Podatność CVE-2021-23840 dotyczy funkcji EVP_CipherUpdate, EVP_EncryptUpdate i EVP_DecryptUpdate w OpenSSL, które mogą powodować przepełnienie argumentu długości wyjścia, gdy długość wejścia jest bliska maksymalnej dozwolonej długości dla liczby całkowitej na danej platformie. W takich przypadkach funkcja zwraca wartość 1 (co oznacza sukces), ale wartość długości wyjścia jest ujemna, co może prowadzić do nieprawidłowego działania aplikacji lub ich awarii.
Biblioteka systeminformation dla Node.js w wersji przed 5.3.1 zawiera podatność na wstrzyknięcie poleceń. Problem został naprawiony w wersji 5.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS