Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kontrolerach Rockwell Automation MicroLogix 1400 Series B w wersji v21.001 i wcześniejszych, oraz w kontrolerach MicroLogix 1100, funkcja kryptograficzna używana do ochrony hasła jest odkrywalna. Dotyczy to również oprogramowania RSLogix 500 w wersji v12.001 i wcześniejszych.
Podatność w usłudze Windows Background Intelligent Transfer Service (BITS) związana z nieprawidłową obsługą dowiązań symbolicznych, umożliwia podniesienie uprawnień.
W procedurach ioctl sterownika kolejki poleceń Mediatek występuje możliwy zapis poza zakresem z powodu niewystarczającej sanityzacji danych wejściowych i braku ograniczeń SELinux. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania. Produkt: Android, Wersje: jądro Androida, ID Androida: A-147882143, Referencje: M-ALPS04356754.
W binder_transaction w binder.c występuje możliwy zapis poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania. Produkt: Android, Wersje: jądro Androida, ID Androida: A-145988638, Referencje: Upstream kernel.
Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300 oraz powiązanych urządzeniach, które mogą zostać wywołane przez specjalnie skonstruowane pakiety wysyłane na port 102/tcp (Profinet). W wyniku tego urządzenie może przejść w tryb awarii, co wymaga ponownego uruchomienia systemu.
setSystemCommand na urządzeniach D-Link DCS-930L przed wersją 2.12 pozwala zdalnemu atakującemu na wykonanie kodu poprzez komendę systemową w parametrze SystemCommand.
lib/ajaxHandlers/ajaxAddTemplate.php w rConfig do wersji 3.94 pozwala zdalnym atakującym na wykonanie dowolnych komend systemowych poprzez metaznaki powłoki w parametrze fileName POST.
Wszystkie wersje sterowników PLC serii CJ firmy Omron są podatne na atak, w którym napastnik może wysłać serię specyficznych pakietów danych w krótkim czasie. To prowadzi do błędu usługi w module Ethernet PLC, co skutkuje odmową dostępu do usługi PLC.
D-Link DWL-2600AP 4.2.0.15 Rev A ma uwierzytelnioną podatność na wstrzykiwanie komend OS poprzez funkcję Save Configuration w interfejsie webowym, używając metaznaków powłoki w parametrze admin.cgi?action=config_save configBackup lub downloadServerip.
Reactor Netty HttpServer w wersjach 0.9.3 i 0.9.4 jest narażony na wyjątek URISyntaxException, który powoduje przedwczesne zamknięcie połączenia zamiast wygenerowania odpowiedzi 400.
Nieprawidłowe informacje o aliasach w kompilatorze JIT IonMonkey przy ustawianiu elementów tablicy mogą prowadzić do pomyłki typów. Wiadomo o ukierunkowanych atakach w środowisku wykorzystujących tę wadę. Podatność dotyczy Firefox ESR < 68.4.1, Thunderbird < 68.4.1 i Firefox < 72.0.1.
Pomyłka typów w V8 w Google Chrome przed wersją 80.0.3987.122 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem naprawiono w iOS 13.3.1 i iPadOS 13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS 6.1.2. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.
Podatność w CLI oprogramowania Cisco FXOS i Cisco UCS Manager umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń w systemie operacyjnym. Problem wynika z niewystarczającej walidacji danych wejściowych. Atak polega na podaniu spreparowanych argumentów do określonych poleceń. Na przełącznikach Cisco UCS 6400 Series Fabric Interconnects polecenia są wykonywane z uprawnieniami roota.
W MISP przed wersją 2.4.121 odkryto problem związany z niewłaściwie oczyszczonym ciągiem wyszukiwania w widoku Galaxy w pliku app/View/Galaxies/view.ctp.
W MISP przed wersją 2.4.121 odkryto problem, który nie uwzględniał metody HTTP PUT podczas próby zablokowania serii nieprawidłowych żądań w ataku typu brute-force.
W oprogramowaniu Microsoft Exchange występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca z nieprawidłowego przetwarzania obiektów w pamięci. Podatność znana jest jako 'Microsoft Exchange Memory Corruption Vulnerability'.
W Windows Installer występuje luka umożliwiająca podniesienie uprawnień, gdy pakiety MSI przetwarzają dowiązania symboliczne. Podatność znana jest jako 'Windows Installer Elevation of Privilege Vulnerability'.
W Internet Explorerze występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca ze sposobu, w jaki silnik skryptów przetwarza obiekty w pamięci. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.
Podatność na zdalne wykonanie kodu w Microsoft SQL Server Reporting Services, gdy nieprawidłowo obsługuje żądania stron.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS