Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Git w wersjach przed 2.10.5, 2.11.x przed 2.11.4, 2.12.x przed 2.12.5, 2.13.x przed 2.13.6 oraz 2.14.x przed 2.14.2 wykorzystuje niebezpieczne skrypty Perl do obsługi podkomend, co pozwala atakującym na wykonywanie dowolnych poleceń systemowych za pomocą metaznaków powłoki w nazwie modułu.
Podatność w module IKEv2 Cisco IOS w wersjach od 15.0 do 15.6 oraz Cisco IOS XE od 3.5 do 16.5 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie wysokiego wykorzystania CPU, generowanie komunikatów traceback lub ponowne uruchomienie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z przetwarzania określonych pakietów IKEv2 przez podatne urządzenie.
Podatność w implementacji protokołu PROFINET Discovery and Configuration (PN-DCP) w systemie Cisco IOS w wersjach od 12.2 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów PN-DCP Identify Request kierowanych do podatnego urządzenia.
Wiele podatności w implementacji funkcji Common Industrial Protocol (CIP) w Cisco IOS w wersjach od 12.4 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problemy te wynikają z nieprawidłowego przetwarzania stworzonych pakietów CIP skierowanych do podatnego urządzenia.
Wiele podatności w implementacji funkcji Common Industrial Protocol (CIP) w Cisco IOS w wersjach od 12.4 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problemy te wynikają z nieprawidłowego przetwarzania stworzonych pakietów CIP skierowanych do podatnego urządzenia.
Podatność w implementacji funkcjonalności translacji adresów sieciowych (NAT) w Cisco IOS od wersji 12.4 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowej translacji wiadomości H.323 korzystających z protokołu RAS, które są wysyłane do podatnego urządzenia przez pakiety IPv4.
Podatność w interfejsie użytkownika opartym na sieci web Cisco IOS XE 16.2 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na podniesienie swoich uprawnień na podatnym urządzeniu. Problem wynika z nieprawidłowych domyślnych ustawień uprawnień dla nowych użytkowników tworzonych za pomocą tego interfejsu.
Podatność w opartej na sieci GUI kontrolera bezprzewodowego Cisco IOS XE pozwala uwierzytelnionemu, zdalnemu atakującemu na podniesienie swoich uprawnień na podatnym urządzeniu. Problem wynika z niekompletnej walidacji danych wejściowych w żądaniach HTTP przez GUI, co może prowadzić do eskalacji uprawnień.
Funkcjonalność automatycznej kontroli wersji w narzędziach Percona Toolkit 2.1 umożliwia atakującym typu man-in-the-middle uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu poprzez wykorzystanie protokołu HTTP do pobierania informacji konfiguracyjnych z v.percona.com.
Podatność w wtyczce WordPress BackWPup przed wersją 3.4.2 umożliwia potencjalne przeprowadzenie ataku brute force na plik kopii zapasowej w celu jego pobrania.
IBM WebSphere Portal w wersjach 7.0, 8.0, 8.5 i 9.0 może umożliwić zdalnemu atakującemu przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie przygotowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
Node.js w wersji 8.5.0 przed 8.6.0 umożliwia zdalnym atakującym dostęp do niezamierzonych plików, ponieważ zmiana w obsłudze '..' była niekompatybilna z walidacją ścieżek używaną przez nieokreślone moduły społecznościowe.
Mojoomla WPAMS System Zarządzania Mieszkaniami dla WordPressa umożliwia atak typu SQL Injection poprzez parametr id.
System zarządzania szpitalem Mojoomla dla WordPressa umożliwia atak typu SQL Injection poprzez parametr id.
Mojoomla WPCHURCH System Zarządzania Kościołem dla WordPressa umożliwia atak typu SQL Injection poprzez parametr id.
Mojoomla WPGYM, system zarządzania siłownią dla WordPress, umożliwia atak SQL Injection poprzez parametr id.
System zarządzania szkołą Mojoomla dla WordPressa umożliwia atak typu SQL Injection poprzez parametr id.
Mojoomla SMSmaster to wielofunkcyjna brama SMS dla WordPressa, która umożliwia atak SQL Injection poprzez parametr id.
TeamWork TicketPlus umożliwia przesyłanie dowolnych plików podczas aktualizacji profilu, co może prowadzić do nieautoryzowanego dostępu do systemu.
TeamWork Photo Fusion umożliwia przesyłanie dowolnych plików w funkcjach changeAvatar i changeCover.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS