Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
gnome-exe-thumbnailer przed wersją 0.9.5 jest podatny na wstrzyknięcie VBScript podczas generowania miniaturek dla plików MSI, znane jako problem 'Bad Taste'. Atak lokalny może wystąpić, gdy ofiara korzysta z menedżera plików GNOME i przechodzi do katalogu zawierającego plik .msi z kodem VBScript w nazwie.
Wersje spice do 0.13 są podatne na dostęp do pamięci poza przydzielonym zakresem podczas przetwarzania specjalnie przygotowanych wiadomości od uwierzytelnionego atakującego do serwera spice, co może prowadzić do awarii lub wycieku pamięci serwera.
W produkcie Barracuda Load Balancer występuje podatność na zdalne wstrzykiwanie poleceń, która pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń powłoki i uzyskanie uprawnień roota. Problem wynika z przetwarzania niesanitarnych danych w wywołaniu systemowym podczas wydawania polecenia delete_assessment.
REDCap w wersjach przed 7.5.1 zawiera podatność CSRF w funkcji usuwania w komponentach Repozytorium Plików i Przesyłania Plików.
IBM MQ Appliance w wersjach 8.0 i 9.0 może pozwolić uwierzytelnionemu administratorowi wiadomości na wykonanie dowolnych poleceń w systemie, co jest spowodowane możliwością wykonania poleceń.
Funkcja ReadMNGImage w GraphicsMagick 1.3.26 zawiera nieprawidłowe wywołanie CloseBlob, co prowadzi do wykorzystania po zwolnieniu pamięci (use-after-free) w wyniku przetwarzania spreparowanego pliku.
Nieprawidłowe unieważnienie pamięci podręcznej w Joomla! CMS od wersji 1.7.3 do 3.7.2 prowadzi do ujawnienia zawartości formularzy.
Parametr reportId metody akcji getReportStatus w interfejsie webowym Kaspersky Anti-Virus dla serwera plików Linux przed Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312) może być wykorzystany do odczytu dowolnych plików z uprawnieniami klusera.
Brak tokenów Anti-CSRF w formularzach interfejsu webowego Kaspersky Anti-Virus dla serwera plików Linux przed Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312) umożliwia atakującemu wysyłanie uwierzytelnionych żądań, gdy uwierzytelniony użytkownik przegląda domenę kontrolowaną przez atakującego.
Przepełnienie sterty w apk (menedżerze pakietów Alpine Linux) umożliwia zdalnemu atakującemu spowodowanie odmowy usługi lub wykonanie kodu poprzez stworzenie złośliwego pliku APKINDEX.tar.gz z nieprawidłowym blokiem nagłówka pax.
Przepełnienie sterty w apk (menedżerze pakietów Alpine Linux) umożliwia zdalnemu atakującemu spowodowanie odmowy usługi lub osiągnięcie wykonania kodu poprzez przygotowanie złośliwego pliku APKINDEX.tar.gz.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego uruchomienia. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do dotkniętego urządzenia.
Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do dotkniętego urządzenia.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do podatnego urządzenia.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do podatnego urządzenia.
Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą umożliwić uwierzytelnionemu, zdalnemu atakującemu zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego uruchomienia. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS