Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie FreeBSD do wersji 11.1 funkcja smb_strdupin w pliku sys/netsmb/smb_subr.c zawiera warunek wyścigu, który prowadzi do odczytu poza dozwolonym zakresem pamięci. Problem wynika z możliwości braku kończącego znaku null w łańcuchach t2p->t_name.
EmTec PyroBatchFTP w wersji przed 3.18 pozwala zdalnym serwerom na spowodowanie awarii aplikacji, co prowadzi do odmowy usługi.
Wersja 7.0.7-2 ImageMagick zawiera wyciek pamięci w funkcji ReadYUVImage w pliku coders/yuv.c.
Podatność w kodzie gRPC oprogramowania Cisco IOS XR dla routerów Cisco Network Convergence System (NCS) 5500 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) poprzez zatrzymanie usługi emsd. Problem wynika z niezdolności oprogramowania do przetwarzania pakietów HTTP/2.
Podatność w interfejsie webowym oprogramowania Cisco License Manager umożliwia nieautoryzowanemu, zdalnemu atakującemu pobranie i wyświetlenie plików w aplikacji, które powinny być zastrzeżone, znana jako Directory Traversal. Problem wynika z niewłaściwego oczyszczania danych wejściowych dostarczanych przez użytkownika w parametrach żądania HTTP opisujących nazwy plików.
Podatność w implementacji funkcji bezpośredniej autoryzacji w oprogramowaniu Cisco Adaptive Security Appliance (ASA) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego przeładowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnej walidacji danych wejściowych nagłówka HTTP.
Podatność w dekripcji ruchu SSL w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wyczerpanie pamięci systemowej, co prowadzi do odmowy usługi (DoS). Problem wynika z błędu w obsłudze dekripcji ruchu SSL przez silnik Firepower Detection Snort.
Podatność w silniku detekcji pakietów IPv6 w oprogramowaniu Cisco Firepower System Software może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie wysokiego wykorzystania CPU lub warunków odmowy usługi (DoS) z powodu niespodziewanego restartu procesu Snort.
W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 występuje problem z obsługą wskaźników w pliku dwarf1.c, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków poprzez spreparowany plik ELF.
LAME 3.99.5 zawiera błąd dereferencji wskaźnika NULL w funkcji hip_decode_init w pliku libmp3lame/mpglib_interface.c, który może być wywołany przez źle sformatowany plik mpg z powodu niepoprawnego wywołania calloc.
ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji ReadOneMNGImage w pliku coders/png.c.
ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji ReadEnhMetaFile w pliku coders/emf.c.
ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji PDFDelegateMessage w pliku coders/pdf.c.
W oprogramowaniu i-SENS SmartLog do zarządzania cukrzycą, wersja 2.4.0 i wcześniejsze, zidentyfikowano problem z niekontrolowaną ścieżką wyszukiwania. Wykorzystując tę podatność, atakujący może umieścić specjalnie przygotowany plik DLL w ścieżce wyszukiwania, co może prowadzić do wykonania dowolnego kodu na systemie.
W systemie SpiderControl SCADA Web Server w wersji 2.02.0007 i wcześniejszych odkryto problem z niewłaściwym zarządzaniem uprawnieniami. Użytkownicy lokalni, którzy są uwierzytelnieni, ale nie mają uprawnień administracyjnych, mogą zmieniać pliki wykonywalne usług z podwyższonymi uprawnieniami.
Podatność dotyczy dystrybucji Linuksa, które nie załatały swoich długoterminowych jąder zgodnie z poprawką z kwietnia 2015 roku. Problem występuje w funkcji load_elf_binary(), która nie przydziela wystarczającej przestrzeni dla całego binarnego pliku PIE, co prowadzi do nieprawidłowego mapowania segmentów.
W wersjach Frappe do 7.1.27 występuje podatność na wstrzyknięcie SQL w funkcji frappe.share.get_users, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr fields.
October CMS w wersji 412 jest podatny na wykonanie kodu PHP w funkcjonalności przesyłania plików, co może prowadzić do kompromitacji strony oraz potencjalnie innych aplikacji na serwerze.
Wersje Akka HTTP do 10.0.5 zawierają błąd związany z nieprawidłowym zakresem mediów w nagłówku Accept, co prowadzi do błędu StackOverflowError. To może skutkować odmową usługi.
Złośliwy podmiot może dostarczyć spreparowany adres URL w formacie 'ssh://...' do nieświadomej ofiary, co może skutkować uruchomieniem dowolnego programu na maszynie ofiary. Taki adres URL może być umieszczony w pliku .gitmodules złośliwego projektu, co może skłonić ofiarę do uruchomienia polecenia 'git clone --recurse-submodules' i wywołania podatności.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS