Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
OXID eShop przed 2016-06-13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET lub POST do klasy oxuser.
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykonują aplikację zarządzającą w kontekście roota.
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 umożliwiają wstrzykiwanie poleceń Hayes AT.
OSRAM SYLVANIA Osram Lightify Pro do 26 lipca 2016 roku pozwala na powtórne odtwarzanie komunikacji Zigbee.
Osram Lightify Pro do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.
Osram Lightify Pro przed 26 lipca 2016 roku używa tylko 8 cyfr szesnastkowych dla PSK, co może prowadzić do osłabienia bezpieczeństwa.
Osram Lightify Home do 26 lipca 2016 roku pozwala na powtórzenie komunikacji Zigbee, co może prowadzić do nieautoryzowanego dostępu do systemu.
Osram Lightify Home do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.
Osram Lightify Home przed 26 lipca 2016 roku przechowuje klucz PSK w postaci niezaszyfrowanej w lokalizacji /private/var/mobile/Containers/Data/Application.
Atlassian JIRA Server w wersjach przed 7.1.9 zawiera podatność typu CSRF w obszarze audytu i ustawień.
OpenCV w wersji 3.0.0 zawiera problem z podwójnym zwolnieniem pamięci, który umożliwia atakującym wykonanie dowolnego kodu.
Produkty AXIS Communications z firmware do wersji 5.80.x umożliwiają zdalnym atakującym modyfikację dowolnych plików jako root poprzez wykorzystanie Open Script Editor, co stanowi podatność na wstrzykiwanie zasobów.
Produkty AXIS Communications są podatne na ataki CSRF, co zostało udowodnione na przykładzie plików admin/pwdgrp.cgi, vaconfig.cgi oraz admin/local_del.cgi.
Dell Integrated Remote Access Controller (iDRAC) 6 przed wersją 2.80 pozwala zdalnym atakującym na wykonywanie dowolnych administracyjnych poleceń HTTP.
Dell Integrated Remote Access Controller (iDRAC) 6 przed wersją 2.80 oraz 7/8 przed wersją 2.21.21.21 umożliwia atak typu directory traversal.
Facebook Proxygen przed 2015-11-09 niewłaściwie zarządza stanem HTTPMessage.request, co pozwala zdalnym atakującym na przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL.
Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 umożliwia zdalnym atakującym przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL za pomocą spreparowanej wartości hosta.
Liebert MultiLink Automated Shutdown w wersji 4.2.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie pliku wykonywalnego LiebertM.
SNMPc firmy Castle Rock Computing przed 2015-12-17 zawiera podatność na wstrzyknięcie SQL poprzez parametr sc.
System monitorowania wideo Summer Baby Zoom Wifi umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ręczne wprowadzenie adresu URL ustawień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS