Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Oprogramowanie Hyper Module Management (HMM) w szafie Huawei Tecal E9000 V100R001C00SPC160 i wcześniejszych wersjach umożliwia operatorowi modyfikację konfiguracji użytkownika iMana poprzez eskalację uprawnień.
Oprogramowanie Hyper Module Management (HMM) w szafie Huawei Tecal E9000 w wersji V100R001C00SPC160 i wcześniejszych może umożliwić użytkownikowi spoza superdomeny, który uzyskuje dostęp do HMM przez SNMPv3, wykonywanie operacji na serwerze jako użytkownik superdomeny.
W urządzeniach Huawei Tecal występuje podatność, która może prowadzić do nieautoryzowanego dostępu do systemu. Dotyczy to wielu modeli, w tym RH1288 V2, RH2265 V2, RH2285 V2 i innych, które mają określone wersje oprogramowania.
W urządzeniach Huawei Tecal występuje podatność, która może prowadzić do nieautoryzowanego dostępu do systemu. Dotyczy to wielu modeli, w tym RH1288 V2, RH2265 V2, RH2285 V2 i innych, które mają określone wersje oprogramowania.
Brama domowa Huawei WS318 z oprogramowaniem V100R001C01B022 i wcześniejszymi wersjami jest podatna na atak typu brute force na PIN protokołu WPS. Słaby generator liczb losowych ułatwia złamanie kodu PIN, co pozwala atakującemu na dostęp do Internetu przez zhakowane urządzenie.
Urządzenia Huawei USG9500, USG2100, USG2200 oraz USG5100 z określonymi wersjami oprogramowania mogą być podatne na atak CSRF, który może zostać przeprowadzony przez nieautoryzowanego, zdalnego napastnika. Atak ten dotyczy użytkowników interfejsu webowego.
Huawei FusionManager w wersjach V100R002C03 i V100R003C00 może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku CSRF na użytkownika interfejsu webowego.
Urządzenia Huawei AC6605, ACU oraz serie S2300, S3300, S2700, S3700, S5300, S5700, S6300, S6700, S7700, S9300, S9300E, S9700 z określonym oprogramowaniem są podatne na atak, który może prowadzić do odmowy usługi poprzez wysłanie specjalnego pakietu SSH.
Urządzenia Huawei Campus S7700, S9300 i S9700 z określonym oprogramowaniem umożliwiają nieautoryzowanym użytkownikom aktualizację bootromu lub oprogramowania bootload, co prowadzi do obejścia mechanizmów ochrony menu oraz ataków na menu.
W urządzeniach Huawei Campus S3700HI, S5700, S7700, LSW S9700, S2350, S2750, S5300, S6300, S6700, S9300 oraz S9300E występuje podatność, która pozwala atakującym na wysyłanie źle sformatowanych pakietów, co może prowadzić do ataku typu denial of service (DoS) poprzez przepełnienie sterty.
W urządzeniach Huawei Quidway S9700, S9300, S7700, S6700, S6300, S5700 oraz S5300 występuje podatność, która umożliwia atakującym przeprowadzenie ataków DoS poprzez wysyłanie źle sformatowanych pakietów. Ta luka dotyczy wersji V200R003C00SPC500 oraz V200R003C00SPC300.
Urządzenia Huawei S9300 oraz S2300, S3300, S5300, S6300 z oprogramowaniem przed wersją V100R006SPH013 oraz V100R006SPH010 mają podatność Y.1731, która występuje podczas przetwarzania specjalnych pakietów. Ta podatność może prowadzić do restartu przełączników.
W oprogramowaniu Huawei eSpace Meeting w wersji V100R001C03SPC201 oraz wcześniejszych, atakujący mogą uzyskać uprawnienia przypisane do zwykłych użytkowników, co pozwala na podniesienie uprawnień i dostęp do kluczowych zasobów.
Zapora ogniowa Huawei Eudemon8000E z oprogramowaniem V200R001C01SPC800 i wcześniejszymi wersjami pozwala użytkownikom na logowanie się do urządzenia za pomocą Telnet lub SSH. Atakujący może spowodować spowolnienie procesu logowania, wysyłając masę pakietów TCP o specjalnej strukturze.
W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy on systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, umożliwiając atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci.
W niektórych produktach Apple odkryto problem związany z komponentem 'FontParser'. Dotyczy to systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2.
W niektórych produktach Apple odkryto problem związany z komponentem 'Bezpieczeństwo'. Dotyczy on iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik certyfikatu X.509.
W produktach Apple, w tym iOS przed wersją 10.3, odkryto problem związany z komponentem 'Telefon'. Umożliwia on atakującym inicjowanie połączeń telefonicznych do dowolnych numerów za pośrednictwem aplikacji zewnętrznych.
W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Występuje on w iOS przed wersją 10.3, macOS przed 10.12.4, tvOS przed 10.2 oraz watchOS przed 3.2. Przepełnienie bufora umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Występuje on w iOS przed wersją 10.3, macOS przed 10.12.4, tvOS przed 10.2 oraz watchOS przed 3.2. Przepełnienie bufora umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS