Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Router Netis WF2419 jest podatny na uwierzytelnione zdalne wykonanie kodu (RCE) jako root poprzez panel zarządzania WWW. Luka występuje w wersjach firmware V1.2.31805 i V2.2.36123 i wynika z braku sanityzacji danych wejściowych w narzędziu diagnostycznym tracert.
TeamViewer Desktop do wersji 14.7.1965 pozwala na obejście kontroli dostępu zdalnego logowania, ponieważ ten sam klucz AES jest używany dla instalacji różnych klientów. Atakujący znający ten klucz może odszyfrować chronione informacje w rejestrze lub plikach konfiguracyjnych, a w wersjach przed v9.x także hasło dostępu bezobsługowego.
W EyesOfNetwork 5.3 występuje luka umożliwiająca podniesienie uprawnień w konfiguracji sudoers, pozwalająca użytkownikowi apache na uruchamianie dowolnych poleceń jako root poprzez spreparowany skrypt NSE dla nmap 7.
Podatność w implementacji protokołu Cisco Discovery Protocol w oprogramowaniu Cisco IOS XR pozwala nieuwierzytelnionemu atakującemu znajdującemu się w tym samym segmencie sieci (Layer 2) na wykonanie dowolnego kodu lub przeładowanie urządzenia. Wynika ona z niewłaściwej walidacji danych tekstowych w niektórych polach komunikatów CDP. Wysłanie spreparowanego pakietu CDP może doprowadzić do przepełnienia stosu i wykonania kodu z uprawnieniami administracyjnymi.
ABRT może umożliwić atakującym uzyskanie wrażliwych informacji z raportów awarii.
Podatność w WhatsApp Desktop w wersjach starszych niż 0.3.9309 w połączeniu z WhatsApp dla iPhone w wersjach starszych niż 2.20.10 umożliwia ataki cross-site scripting oraz lokalne odczytywanie plików. Wykorzystanie wymaga kliknięcia przez ofiarę podglądu linku w specjalnie spreparowanej wiadomości tekstowej.
Podatność w menedżerze powiadomień o aktualizacjach (Update Notification Manager) systemu Windows związana z nieprawidłową obsługą plików. Atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, aby wykorzystać podatność i podnieść uprawnienia.
Podatność typu spoofing w sposobie, w jaki Windows CryptoAPI (Crypt32.dll) weryfikuje certyfikaty kryptografii krzywych eliptycznych (ECC). Atakujący może użyć sfałszowanego certyfikatu podpisywania kodu do podpisania złośliwego pliku wykonywalnego, przez co plik wygląda na pochodzący z zaufanego, legalnego źródła.
OpenJPEG do wersji 2.3.1 ma przepełnienie bufora oparte na stercie w funkcji opj_t1_clbl_decode_processor w pliku openjp2/t1.c z powodu braku walidacji opj_j2k_update_image_dimensions.
Podatność polegająca na wstrzykiwaniu skryptów Bash w Kemp Load Master 7.1-16 i wcześniejszych wersjach, spowodowana brakiem sanityzacji danych wejściowych w interfejsie webowym (WUI).
W urządzeniach Modicon M580, M340, Quantum i Premium występuje podatność CWE-754: Niewłaściwa kontrola warunków nietypowych lub wyjątkowych, która może prowadzić do awarii usługi kontrolera podczas odczytu określonych bloków pamięci za pomocą Modbus TCP.
W Modicon M580, Modicon M340, Modicon Quantum oraz Modicon Premium występuje podatność CWE-754: Niewłaściwa kontrola warunków nietypowych lub wyjątkowych, która może prowadzić do odmowy usługi podczas zapisywania określonych bloków pamięci fizycznej za pomocą Modbus TCP.
W Modicon M580, Modicon M340, Modicon Quantum oraz Modicon Premium występuje podatność CWE-754: Niewłaściwe sprawdzenie nietypowych lub wyjątkowych warunków, która może prowadzić do odmowy usługi podczas odczytu danych z nieprawidłowym indeksem za pomocą Modbus TCP.
W wersji 1.8.4 biblioteki libsixel występuje przepełnienie całkowitej liczby w funkcji sixel_frame_resize w pliku frame.c. Może to prowadzić do nieprzewidzianego zachowania aplikacji.
W wersji 1.8.4 biblioteki libsixel odkryto problem związany z przepełnieniem bufora na stercie w funkcji gif_out_code w pliku fromgif.c.
Apache Solr w wersjach od 5.0.0 do 8.3.1 jest podatny na zdalne wykonanie kodu poprzez VelocityResponseWriter. Złośliwy szablon Velocity może być dostarczony przez katalog `velocity/` w configsecie lub jako parametr; szablony przekazywane parametrami są domyślnie wyłączone, ale można je włączyć ustawiając `params.resource.loader.enabled` na `true`, co wymaga dostępu do API konfiguracji. W Solr 8.4 usunięto parametr resource loader, a renderowanie szablonów z configsetu jest możliwe tylko dla zaufanych configsetów.
W libsixel w wersji 1.8.4 odkryto problem związany z przepełnieniem bufora na stercie w funkcji gif_init_frame w pliku fromgif.c.
Urządzenia TVT NVMS-1000 umożliwiają atak typu Directory Traversal poprzez żądanie GET /.., co pozwala na dostęp do plików poza katalogiem głównym serwera. Podatność może być wykorzystana do odczytu poufnych plików systemowych.
W SonicWall SMA100 występuje nieuwierzytelniona podatność typu Directory Traversal w skrypcie CGI handleWAFRedirect, która pozwala użytkownikowi sprawdzić obecność pliku na serwerze. Podatność nie pozwala na odczyt zawartości pliku, a jedynie na jego wykrycie.
Podatność typu use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3 i watchOS 5.2.1. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS