Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.24)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja xfrm_replay_verify_len w jądrze Linux do wersji 4.10.6 nie weryfikuje poprawności danych o określonym rozmiarze po aktualizacji XFRM_MSG_NEWAE, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota lub spowodowanie odmowy usługi poprzez dostęp poza granice pamięci.
W interfejsie webowym Deluge przed wersją 1.3.14 odkryto podatność CSRF. Metodologia wykorzystania polega na hostowaniu spreparowanego wtyczki, która wykonuje dowolny program z pliku __init__.py oraz nakłonieniu ofiary do pobrania, zainstalowania i włączenia tej wtyczki.
Suricata przed wersją 3.2.1 ma problem z ewakuacją defragmentacji IPv4 spowodowany brakiem sprawdzenia protokołu IP podczas dopasowywania fragmentów.
W qdPM 8.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
Podatność w qdPM 8.3 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do określonych plików konfiguracyjnych i logów.
W pliku coders/tiff.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez manipulację związana z identyfikacją obrazu.
GetSimple CMS w wersji 3.3.4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do określonych plików XML.
Wonder CMS 2014 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez przeglądanie pliku /files/password, który ujawnia hasło w postaci nieosolonego hasha MD5.
xrdp w wersji 0.9.1 wywołuje funkcję PAM auth_start_session() w niewłaściwym miejscu, co prowadzi do nieprawidłowej inicjalizacji modułów sesji PAM. Może to skutkować błędnymi konfiguracjami lub podniesieniem uprawnień.
W apng2gif w wersji 1.7 odkryto problem związany z przepełnieniem całkowitym, co prowadzi do przepełnienia bufora w pamięci dynamicznej. Problem ten dotyczy funkcji read_chunk, która wykonuje niekontrolowane dodawanie wartości 12.
W apng2gif w wersji 1.7 odkryto problem związany z przepełnieniem całkowitym, co prowadzi do nadmiernego odczytu bufora w pamięci heap. Problem ten dotyczy funkcji load_apng oraz zmiennej imagesize.
W podatności CVE-2017-0151 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
W podatności CVE-2017-0150 występuje możliwość zdalnego wykonania kodu w silnikach skryptowych Microsoftu, które nieprawidłowo obsługują obiekty w pamięci. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod w kontekście aktualnego użytkownika.
Microsoft Internet Explorer w wersjach 9-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Ta podatność różni się od tych opisanych w CVE-2017-0018 i CVE-2017-0037.
Serwer SMBv1 w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Ta podatność różni się od tych opisanych w CVE-2017-0143, CVE-2017-0144, CVE-2017-0145 i CVE-2017-0146.
Serwer SMBv1 w systemach Microsoft Windows umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesów za pomocą spreparowanych pakietów. Jest to znane jako 'Podatność na ujawnienie informacji w SMB Windows'.
Serwer SMBv1 w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Ta podatność różni się od tych opisanych w CVE-2017-0143, CVE-2017-0144, CVE-2017-0145 i CVE-2017-0148.
Serwer SMBv1 w systemach Microsoft Windows (w tym Vista, 7, 8.1, 10 oraz serwery 2008, 2012, 2016) pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Jest to podatność związana z zdalnym wykonaniem kodu w protokole SMB.
Serwer SMBv1 w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Ta podatność różni się od tych opisanych w CVE-2017-0143, CVE-2017-0145, CVE-2017-0146 i CVE-2017-0148.
Serwer SMBv1 w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Ta podatność różni się od tych opisanych w CVE-2017-0144, CVE-2017-0145, CVE-2017-0146 i CVE-2017-0148.