Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach ARM mbed TLS przed 2.1.11, 2.7.2 i 2.8.0 występuje błąd przepełnienia bufora w funkcji ssl_parse_server_psk_hint(), który może prowadzić do awarii przy nieprawidłowym wejściu.
W wersjach ARM mbed TLS przed 2.1.11, 2.7.2 i 2.8.0 występuje błąd przepełnienia bufora w funkcji ssl_parse_server_key_exchange(), który może prowadzić do awarii przy nieprawidłowym wejściu.
Podatność format string w podsystemie Link Layer Discovery Protocol (LLDP) w Cisco IOS Software, Cisco IOS XE Software i Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, sąsiadującemu atakującemu na wywołanie warunku odmowy usługi (DoS) lub wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu.
Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w pakietach DHCPv4 od agentów relay. Atakujący może wysłać spreparowany pakiet DHCPv4, aby wywołać przeładowanie urządzenia.
Podatność w funkcji przywracania enkapsulowanej informacji opcji 82 w pakietach DHCPv4 w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS) typu Relay Reply. Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w komunikatach DHCPOFFER od serwerów DHCPv4. Atakujący może wysłać spreparowany pakiet DHCPv4, który urządzenie przekaże do serwera DHCPv4, a następnie przetworzy odpowiedź, powodując błąd.
Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z niepełnej walidacji danych opcji 82 w pakietach DHCPv4 od agentów relay. Wysłanie spreparowanego pakietu DHCPv4 może spowodować przepełnienie sterty i restart urządzenia.
Wiele przepełnień bufora w podsystemie Link Layer Discovery Protocol (LLDP) w Cisco IOS, IOS XE i IOS XR może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wywołanie odmowy usługi (DoS) lub wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Podatność dotyczy przetwarzania pakietów LLDP.
Podatność w implementacji Internet Key Exchange Version 1 (IKEv1) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z nieprawidłowej walidacji określonych pakietów IKEv1. Wysłanie spreparowanych pakietów IKEv1 podczas negocjacji IKE może spowodować restart urządzenia.
Podatność w module Internet Key Exchange Version 2 (IKEv2) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wyciek pamięci lub przeładowanie urządzenia, prowadząc do odmowy usługi (DoS). Wynika z nieprawidłowego przetwarzania określonych pakietów IKEv2. Wysłanie spreparowanych pakietów IKEv2 może spowodować ciągłe zużycie pamięci i ostatecznie restart urządzenia.
Podatność w funkcji Smart Install w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia i odmowy usługi (DoS). Wynika z nieprawidłowej walidacji danych pakietu. Wysłanie spreparowanego pakietu na port TCP 4786 może spowodować restart urządzenia. Podatność dotyczy tylko przełączników będących klientami Smart Install, a nie dyrektorów Smart Install.
Podatność w implementacji odciążania Bidirectional Forwarding Detection (BFD) w przełącznikach Cisco Catalyst 4500 i 4500-X pozwala nieuwierzytelnionemu zdalnemu atakującemu na awarię procesu iosd i odmowę usługi (DoS). Wynika z niewystarczającej obsługi błędów, gdy nagłówek BFD w pakiecie BFD jest niekompletny. Wysłanie spreparowanej wiadomości BFD może wywołać przeładowanie systemu.
Podatność w silniku kryptograficznym modułu Cisco Integrated Services Module for VPN (ISM-VPN) działającego z systemem Cisco IOS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z niewystarczającego obsługiwania ruchu VPN przez urządzenie. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch VPN do urządzenia, co może spowodować zawieszenie lub awarię urządzenia.
Podatność w Enhancesoft osTicket przed wersją 1.10.2 umożliwia zdalnym atakującym resetowanie dowolnych haseł (gdy znany jest powiązany adres e-mail) poprzez wykorzystanie dostępu gościa i odgadnięcie 6-cyfrowego numeru.
Podatność w Kingsoft WPS Office Free 10.2.0.5978 umożliwia lokalnym użytkownikom eskalację uprawnień lub przeprowadzenie ataku typu odmowa usługi poprzez podszywanie się pod nazwane potoki. Problem wynika z niebezpiecznego utworzenia potoku \.\pipe\WPSCloudSvr\WpsCloudSvr, który przyznaje pełny dostęp grupie Everyone.
Wykryto, że w przypadku konfiguracji Artemis i HornetQ przed wersją 2.4.0 z użyciem odkrywania UDP oraz JGroups, podczas odbierania nieoczekiwanej wiadomości multicast tworzy się ogromna tablica bajtów. Może to prowadzić do wyczerpania pamięci sterty, pełnego zbierania śmieci lub błędu OutOfMemoryError.
W MISP 2.4.87 w pliku app/Controller/ServersController.php występuje podatność, która pozwala na nadpisanie zmiennej ścieżki na niektórych systemach Red Hat Enterprise Linux i CentOS, gdzie włączono rh_shell_fix. To umożliwia administratorom witryny wstrzykiwanie dowolnych poleceń systemowych.
Funkcja raportowania awarii w Abrt pozwala lokalnym użytkownikom na podniesienie uprawnień poprzez wykorzystanie execve przez root po chroot do katalogu wybranego przez użytkownika w środowisku z przestrzeniami nazw.
Odkryto podatność use-after-free w Adobe Flash Player przed wersją 28.0.0.161. Podatność wynika z wiszącego wskaźnika w SDK Primetime związanego z obsługą obiektów nasłuchujących przez odtwarzacz multimediów. Udany atak może prowadzić do wykonania dowolnego kodu. Podatność była wykorzystywana w środowisku naturalnym w styczniu i lutym 2018 roku.
Apache POI w wersjach przed 3.17 jest podatny na ataki typu Denial of Service. Problemy te obejmują nieskończone pętle podczas analizy stworzonych plików WMF, EMF, MSG oraz makr, a także wyjątki Out of Memory podczas analizy plików DOC, PPT i XLS.
W OpenSSH przed wersją 7.4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL i awarię demona, wykorzystując nieprawidłową sekwencję wiadomości NEWKEYS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS