Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Irssi przed wersją 1.0.5 może niepoprawnie usuwać zniszczone kanały z listy zapytań podczas oczekiwania na synchronizację kanałów, co prowadzi do warunków use-after-free przy późniejszej aktualizacji stanu.
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dll, który jest niewłaściwie obsługiwany podczas próby renderowania ikony DLL.
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dll, który jest niewłaściwie obsługiwany podczas próby renderowania ikony DLL.
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dll, który jest niewłaściwie obsługiwany podczas próby renderowania ikony DLL.
Adobe Flash Player w wersji 27.0.0.159 i wcześniejszych ma wadliwą procedurę weryfikacji bajtów, co pozwala na użycie nieufnej wartości w obliczeniach indeksu tablicy. Może to prowadzić do pomylenia typów, a skuteczna eksploitacja może prowadzić do wykonania dowolnego kodu.
W phpMyFAQ przed wersją 2.9.9 występuje podatność na Cross-Site Request Forgery (CSRF), która umożliwia modyfikację glosariusza.
W phpMyFAQ przed wersją 2.9.9 występuje podatność na atak Cross-Site Request Forgery (CSRF) w pliku admin/stat.main.php.
W phpMyFAQ przed wersją 2.9.9 występuje podatność na atak Cross-Site Request Forgery (CSRF) w plikach admin/ajax.attachment.php oraz admin/att.main.php.
W phpMyFAQ przed wersją 2.9.9 występuje podatność typu Cross-Site Request Forgery (CSRF) w pliku admin/news.php.
W phpMyFAQ przed wersją 2.9.9 występuje podatność typu Cross-Site Request Forgery (CSRF) w pliku admin/stat.adminlog.php.
W phpMyFAQ przed wersją 2.9.9 występuje podatność typu Cross-Site Request Forgery (CSRF) w pliku admin/stat.ratings.php.
W phpMyFAQ przed wersją 2.9.9 występuje podatność typu Cross-Site Request Forgery (CSRF) umożliwiająca dodawanie haseł do glosariusza.
Narzędzie backendowe Switch Configuration Tools (clcmd_server) w Cumulus Linux 2.5.3 i wcześniejszych wersjach pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w etykiecie polecenia cl-rctl.
Podatność typu double free w funkcji SLPDKnownDAAdd w OpenSLP 1.2.1 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie specjalnie przygotowanego pakietu.
Aplikacja VIP.com dla systemów iOS i Android umożliwia zdalnym atakującym uzyskanie wrażliwych informacji oraz przejęcie uwierzytelnienia użytkowników za pomocą fałszywego punktu dostępowego i ataku typu man-in-the-middle.
apt-listbugs w wersjach przed 0.1.10 tworzy pliki tymczasowe w sposób niebezpieczny, co pozwala atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
Usługa iControl REST w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach od 12.0.0 do 12.1.2 oraz 13.0.0 nieprawidłowo waliduje ciasteczka BIGIPAuthCookie podczas konwersji na tokeny X-F5-Auth-Token. To pozwala na przekształcenie wygasłych ciasteczek w ważne tokeny.
W F5 BIG-IP PEM w wersjach 12.1.0 do 12.1.2 podczas pobierania pliku bazy danych Type Allocation Code (TAC) przez HTTPS, certyfikat serwera nie jest weryfikowany. To może umożliwić atakującym przeprowadzenie ataku typu man-in-the-middle.
Serwer JMX wbudowany w Apache James jest narażony na problem z deserializacją w Javie, co może prowadzić do wykonania dowolnych poleceń. Ponieważ James domyślnie udostępnia gniazdo JMX tylko na lokalnym hoście, ta podatność może być wykorzystana jedynie do eskalacji uprawnień.
W urządzeniach Panasonic KX-HJB1000 Home z oprogramowaniem układowym GHX1YG 14.50 lub HJB1000_4.47 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS