Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W module imgcodecs/src/grfmt_pxm.cpp długość bufora AutoBuffer _src jest mniejsza niż oczekiwano, co może prowadzić do przepełnienia bufora podczas kopiowania. Jeśli obraz pochodzi zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.
Funkcja numpy.pad w Numpy w wersji 1.13.1 i starszych nie posiada walidacji wejścia. Pusta lista lub ndarray może spowodować nieskończoną pętlę, co umożliwia atak DoS.
IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień poprzez umieszczanie dowolnych plików w katalogach instalacyjnych.
GitLab Community Edition i Enterprise Edition przed wersjami 8.17.8, 9.0.13, 9.1.10, 9.2.10, 9.3.10 oraz 9.4.4 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany adres URL SSH podczas importu projektu.
Oprogramowanie routera RealTime RWR-3G-100 w wersji Ver1.0.56 jest podatne na atak CSRF, który zmusza użytkownika do wykonywania niechcianych działań w aplikacji webowej, w której jest aktualnie uwierzytelniony.
Użytkownik z uprawnieniami standardowymi mógł zresetować hasło administratora poprzez modyfikację danych formularza. Dotyczy wersji kanboard przed 1.0.46.
Użytkownik z uprawnieniami standardowymi mógł zresetować hasło innych użytkowników (w tym administratora) poprzez modyfikację danych formularza. Dotyczy wersji kanboard przed 1.0.46.
Synology Download Station w wersjach 3.8.x przed 3.8.5-3475 oraz 3.x przed 3.5-2984 stosuje słabe uprawnienia (0777) dla katalogu ui/dlm/btsearch, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego.
W podatności CVE-2017-11150 w pliku Document.php w Synology Office 2.2.0-1502 i 2.2.1-1506, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez wstrzyknięcie metaznaków powłoki w nazwie pliku dokumentu RTF.
W oprogramowaniu SIMPlight SCADA w wersji 4.3.0.27 i wcześniejszych zidentyfikowano problem z niekontrolowanym elementem ścieżki wyszukiwania. Ta podatność może pozwolić atakującemu na umieszczenie złośliwego pliku DLL w ścieżce wyszukiwania, co skutkuje wykonaniem dowolnego kodu.
Wykryto podatność typu przepełnienie bufora w stercie w wersjach Fuji Electric Monitouch V-SFT przed wersją 5.4.43.0. Ta podatność może prowadzić do awarii lub umożliwić zdalne wykonanie kodu.
Wykryto problem z przepełnieniem bufora na stosie w wersjach Fuji Electric Monitouch V-SFT przed wersją 5.4.43.0. Ta podatność może prowadzić do awarii lub umożliwić zdalne wykonanie kodu.
W oprogramowaniu Solar Controls WATTConfig M w wersji 2.5.10.1 i wcześniejszych zidentyfikowano problem z niekontrolowanym elementem ścieżki wyszukiwania. Może to umożliwić atakującemu wykonanie dowolnego kodu na docelowym systemie przy użyciu złośliwego pliku DLL.
W oprogramowaniu Solar Controls Heating Control Downloader (HCDownloader) w wersji 1.0.1.15 i wcześniejszych zidentyfikowano problem z niekontrolowanym elementem ścieżki wyszukiwania. Może to umożliwić atakującemu wykonanie dowolnego kodu na docelowym systemie przy użyciu złośliwego pliku DLL.
Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2 umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików poprzez wykorzystanie innej, nieokreślonej podatności.
W zmiennej prefix w funkcji get_or_define_ns w Lasso przed commit 6d854cef4211cdcdbc7446c978f23ab859847cdd występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dostęp do niezainicjowanej pamięci, co prowadzi do awarii aplikacji.
Brama wiadomości Symantec przed wersją 10.6.3-267 jest podatna na atak typu cross site request forgery (CSRF), który umożliwia nieautoryzowane przesyłanie poleceń z zaufanego przeglądarki użytkownika.
Brama wiadomości Symantec przed wersją 10.6.3-267 może być podatna na zdalne wykonanie kodu, co pozwala atakującemu na uruchamianie poleceń na docelowej maszynie lub w procesie. Po uzyskaniu dostępu do systemu, napastnik może próbować podnieść swoje uprawnienia.
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność na korupcję pamięci w silniku konwersji obrazów podczas przetwarzania danych formatu Enhanced Metafile Format (EMF). Sukces w wykorzystaniu tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w parserze formatu Enhanced Metafile Format (EMF). Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS