Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w obsłudze SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) na platformie Firepower 1000 Series umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunków DoS. Wynika to z błędu komunikacji między wewnętrznymi funkcjami. Atakujący może wysłać spreparowaną wiadomość SSL/TLS, co prowadzi do niedomiaru bufora i awarii urządzenia, a następnie jego przeładowania.
Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt zawartości pamięci urządzenia, co może prowadzić do ujawnienia poufnych informacji. Problem wynika z problemu ze śledzeniem bufora podczas parsowania nieprawidłowych URL. Udany atak może pozwolić na odczyt pamięci, co może ujawnić poufne dane.
Podatność w funkcji przetwarzania pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Wynika z nieefektywnego zarządzania pamięcią. Atak polega na wysyłaniu dużej liczby ruchu IPv4 lub IPv6 przez urządzenie, który musi pasować do skonfigurowanej akcji blokowania w polityce kontroli dostępu.
Wiele podatności w funkcji inspekcji protokołu MGCP w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Podatności wynikają z nieefektywnego zarządzania pamięcią.
Podatność w obsłudze SSL/TLS w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wyczerpanie zasobów pamięci na urządzeniu, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami dla połączeń przychodzących SSL/TLS. Atakujący może wykorzystać tę podatność, ustanawiając wiele połączeń SSL/TLS z określonymi warunkami, co może doprowadzić do wyczerpania pamięci i zatrzymania przyjmowania nowych połączeń SSL/TLS. Wymagana jest ręczna interwencja w celu odzyskania urządzenia.
Podatność w implementacji protokołu OSPF w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie wycieku pamięci na urządzeniu. Problem wynika z nieprawidłowego przetwarzania niektórych pakietów OSPF.
Podatność w przetwarzaniu pakietów DNS over IPv6 w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowej walidacji długości pola w pakiecie DNS IPv6.
Podatność w funkcji rejestrowania zdarzeń VPN w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie wycieku pamięci, który z czasem może wyczerpać pamięć systemową, prowadząc do nieoczekiwanych zachowań lub awarii urządzenia. Wynika to z nieprawidłowego zwalniania pamięci dla zdarzeń logowania VPN podczas tworzenia lub usuwania sesji VPN.
Podatność w funkcji dekapsulacji tuneli GRE w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie warunków DoS. Wynika to z błędu obsługi pamięci podczas przetwarzania ruchu GRE over IPv6. Atakujący może wysyłać spreparowane pakiety GRE over IPv6 z ładunkiem IPv4 lub IPv6, co prowadzi do awarii urządzenia.
Podatność w usłudze HTTP/HTTPS w Junos OS (J-Web, Web Authentication, DVPN, Firewall Authentication Pass-Through z Web-Redirect, ZTP) pozwala nieuwierzytelnionemu atakującemu na lokalne włączenie plików (LFI) lub path traversal. Atakujący może wstrzykiwać polecenia do httpd.log, czytać pliki z uprawnieniami 'world' lub przechwycić tokeny sesji J-Web. W przypadku włączonego J-Web atakujący może uzyskać dostęp na poziomie zalogowanego administratora.
W pewnych warunkach, podczas obsługi ReadableStream, warunek wyścigu może prowadzić do użycia zwolnionej pamięci (use-after-free). Podatność dotyczy Thunderbird < 68.7.0, Firefox < 74.0.1 oraz Firefox ESR < 68.6.1. Obserwowane są ukierunkowane ataki wykorzystujące tę lukę w środowisku produkcyjnym.
W pewnych warunkach, podczas uruchamiania destruktora nsDocShell, warunek wyścigu może prowadzić do użycia zwolnionej pamięci (use-after-free). Podatność dotyczy Thunderbird < 68.7.0, Firefox < 74.0.1 oraz Firefox ESR < 68.6.1. Obserwowane są ukierunkowane ataki wykorzystujące tę lukę w środowisku produkcyjnym.
Istnieje podatność CWE-319, która pozwala na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej między oprogramowaniem a kontrolerami Modicon M218, M241, M251 i M258.
Odkryto problem w Sonatype Nexus Repository Manager w wersjach 3.21.1 i 3.22.0. Użytkownik z odpowiednimi uprawnieniami może tworzyć, modyfikować i wykonywać zadania skryptowe bez użycia interfejsu użytkownika lub API. UWAGA: w wersji 3.22.0 skrypty są domyślnie wyłączone (co czyni to niewykorzystywalnym).
Występuje podatność polegająca na podniesieniu uprawnień w sposobie, w jaki jądro systemu Windows obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.
Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.
Występuje podatność zdalnego wykonania kodu w sposobie, w jaki silnik skryptów obsługuje obiekty w pamięci w programie Internet Explorer. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.
Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.
W aplikacji Zdalny pulpit dla systemu Mac występuje podatność na podniesienie uprawnień, która pozwala atakującemu na załadowanie niepodpisanych binarnych plików. Jest to znane jako 'Podatność na podniesienie uprawnień w aplikacji Microsoft Remote Desktop dla systemu Mac'.
Wtyczka Snap Creek Duplicator przed wersją 1.3.28 dla WordPressa (oraz Duplicator Pro przed wersją 3.8.7.1) umożliwia atak typu Directory Traversal poprzez wykorzystanie sekwencji ../ w parametrze pliku dla funkcji duplicator_download lub duplicator_init.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS