Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2017-2193 występuje niezaufana ścieżka wyszukiwania w instalatorze Tera Term w wersji 4.94 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.
Podatność w narzędziu RW-5100 do weryfikacji środowiska wykonawczego w wersji 1.1.0.0 dla Windows 7 oraz 1.2.0.0 dla Windows 8.1 pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2191 występuje nieufna ścieżka wyszukiwania w instalatorze sterownika RW-5100 dla systemu Windows 7 w wersji 1.0.0.9 oraz dla systemu Windows 8.1 w wersji 1.0.1.0. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.
Podatność w narzędziu RW-4040 do weryfikacji środowiska wykonawczego w systemie Windows 7 w wersji 1.2.0.0 umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2189 występuje niezaufana ścieżka wyszukiwania w instalatorze sterownika RW-4040 dla systemu Windows 7 w wersji 2.27, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie dostępu do lokalnych plików poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2017-2179 i CVE-2017-2181.
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie dostępu do lokalnych plików poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2017-2179 i CVE-2017-2182.
Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.2 i wcześniejszych umożliwia zdalne wykonanie kodu poprzez nieokreślone wektory, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji webowych.
W podatności CVE-2017-2178 występuje niezaufana ścieżka wyszukiwania w instalatorze systemu elektronicznego przetargu i otwierania ofert, co pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.
W podatności CVE-2017-2177 występuje nieufna ścieżka wyszukiwania w instalatorze oprogramowania Shogyo Touki Denshi Ninsho w wersji 1.7 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.
W podatności CVE-2017-2176 występuje niezaufana ścieżka wyszukiwania w instalatorach wygaszaczy ekranu, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W WinSparkle w wersjach przed 0.5.3 występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.
Przepełnienie bufora w BlueZ 5.41 i wcześniejszych wersjach umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji parse_line używanej w niektórych narzędziach użytkownika.
Cybozu Dezie w wersjach od 8.0.0 do 8.1.1 pozwala zdalnym atakującym na ominięcie ograniczeń dostępu i usunięcie dowolnego pliku DBM w formacie proprietarnym Cybozu Dezie za pomocą nieokreślonych wektorów.
Urządzenia Sony PCS-XG100, PCS-XG100S, PCS-XG100C, PCS-XG77, PCS-XG77S, PCS-XG77C z wersjami oprogramowania przed Ver.1.51 oraz urządzenia PCS-XC1 z wersją oprogramowania przed Ver.1.22 pozwalają atakującemu na tym samym segmencie sieci na ominięcie uwierzytelnienia i wykonanie operacji administracyjnych za pomocą nieokreślonych wektorów.
Urządzenia Buffalo NC01WH z wersją oprogramowania 1.0.0.8 i wcześniejszymi umożliwiają uwierzytelnionym atakującym ominięcie ograniczeń dostępu w celu włączenia opcji debugowania za pomocą nieokreślonych wektorów.
W urządzeniach Buffalo WNC01WH z wersją oprogramowania 1.0.0.8 i wcześniejszymi występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia zalogowanego użytkownika i wykonywanie niezamierzonych operacji.
Przepełnienie bufora w oprogramowaniu układowym I-O DATA DEVICE TS-WRLP w wersji 1.01.02 i wcześniejszych oraz TS-WRLA w wersji 1.01.02 i wcześniejszych umożliwia atakującemu z uprawnieniami administratora spowodowanie odmowy usługi (DoS) lub wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Firmware urządzeń I-O DATA DEVICE TS-WRLP w wersji 1.01.02 i wcześniejszych oraz TS-WRLA w wersji 1.01.02 i wcześniejszych umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.
W podatności CVE-2016-7818 występuje niezaufana ścieżka wyszukiwania w instalatorach programów, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS