Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
ManageIQ w CloudForms przed wersją 4.1 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu.
Silnik zarządzania CloudForms przed wersją 5.8 zawiera domyślny certyfikat SSL/TLS.
W Pulp przed wersją 2.8.3 klucz prywatny konsumenta jest zapisywany w pliku etc/pki/pulp/consumer/consumer-cert.pem z uprawnieniami do odczytu dla wszystkich użytkowników. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie kluczy prywatnych konsumenta i eskalację uprawnień.
Skrypt pulp-gen-nodes-certificate w Pulp przed wersją 2.8.3 umożliwia lokalnym użytkownikom ujawnienie kluczy lub zapis do dowolnych plików za pomocą ataku symlink.
Cloud Foundry Diego w wersjach od 0.1468.0 do 0.1470.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi.
Moduł użytkownika w Ansible przed wersją 1.6.6 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń.
Parser ASN.1 w strongSwan przed wersją 5.5.3 niewłaściwie obsługuje typy CHOICE, gdy włączony jest plugin x509. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany certyfikat.
Wtyczka gmp w strongSwan przed wersją 5.5.3 nieprawidłowo weryfikuje klucze publiczne RSA przed wywołaniem mpz_powm_sec, co pozwala zdalnym partnerom na spowodowanie odmowy usługi (wyjątek punktu zmiennoprzecinkowego i awaria procesu) za pomocą spreparowanego certyfikatu.
W Lynis przed wersją 2.5.0 występują nieokreślone testy, które pozwalają lokalnym użytkownikom na zapis do dowolnych plików lub potencjalne uzyskanie uprawnień poprzez atak symlink na plik tymczasowy.
Moduł uwierzytelniania użytkowników w przełącznikach Huawei Campus S5700, S5300, S6300 i S6700 z oprogramowaniem przed V200R001SPH012 oraz S7700, S9300 i S9700 z oprogramowaniem przed V200R001SPH015 pozwala zdalnym atakującym na wywołanie odmowy usługi (restart urządzenia) poprzez wykorzystanie naruszenia dostępu do tablicy związane z uwierzytelnianiem.
Urządzenia Huawei OceanStor UDS z oprogramowaniem przed wersją V100R002C01SPC102 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez spreparowaną łatkę UDS zawierającą skrypty powłoki.
DeviceManager w urządzeniach Huawei OceanStor UDS z oprogramowaniem przed wersją V100R002C01SPC102 może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji poprzez spreparowaną łatkę UDS z użyciem JavaScript.
Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala atakującemu na stworzenie konta użytkownika.
Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala napastnikowi na zmianę nazwy hosta SMTP i przejęcie wszystkich e-maili.
Atmail w wersjach przed 7.8.0.2 ma podatność na ataki CSRF, co pozwala atakującemu na przesyłanie i importowanie użytkowników za pomocą plików CSV.
Podatność w protokole SIP oprogramowania Cisco TelePresence Codec i Collaboration Endpoint może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie punktu końcowego TelePresence, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z braku mechanizmów kontroli przepływu w oprogramowaniu.
Podatność w sposobie ładowania plików DLL w Cisco AnyConnect Secure Mobility Client dla systemu Windows może pozwolić uwierzytelnionemu, lokalnemu atakującemu na zainstalowanie i uruchomienie pliku wykonywalnego z uprawnieniami równymi kontu SYSTEM systemu Microsoft Windows.
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność na przepełnienie całkowitej liczby w analizatorze czcionek True Type w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z odczytem poza zakresem w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z zapisem poza granicami w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS