Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
EMC Isilon OneFS w wersjach 7.2.1.0 - 7.2.1.3, 7.2.0.x, 7.1.1.0 - 7.1.1.10 oraz 7.1.0.x jest podatny na lukę umożliwiającą eskalację uprawnień, co może zostać wykorzystane przez atakujących do kompromitacji systemu.
Wykryto problem w EMC RSA BSAFE Crypto-J w wersjach przed 6.2.2, związany z niewłaściwą walidacją OCSP. Brak wartości nextUpdate w odpowiedzi OCSP jest traktowany jako ważność odpowiedzi na czas nieokreślony, co może prowadzić do nieautoryzowanego dostępu.
EMC Data Protection Advisor w wersjach 6.1.x, 6.2, 6.2.1, 6.2.2 oraz 6.2.3 przed łatką 446 zawiera podatność na przejście ścieżki, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.
IBM AIX w wersjach 6.1, 7.1 i 7.2 zawiera podatność w binarnym pliku bellmail, która może być wykorzystana przez lokalnego użytkownika do uzyskania uprawnień roota.
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
W SageCRM 7.x przed wersją 7.3 SP3 odkryto problem z wstrzykiwaniem SQL. Zasób internetowy AP_DocumentUI.asp wykorzystuje Utilityfuncs.js, który tworzy zapytanie SQL do identyfikacji bazy danych używanej w sesji użytkownika, co może prowadzić do nieautoryzowanego dostępu.
IBM Security Identity Manager Virtual Appliance przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.
IBM UrbanCode Deploy może umożliwić złośliwemu użytkownikowi dostęp do interfejsu JMX brokera ActiveMQ Agent Relay i uruchamianie wtyczek na agencie.
IBM Kenexa LMS na chmurze może umożliwić zdalnemu atakującemu przesyłanie dowolnych plików, co może pozwolić na wykonanie dowolnego kodu na podatnym serwerze.
IBM Kenexa LMS na chmurze może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze.
IBM Kenexa LMS na chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
IBM Kenexa LMS na chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
IBM WebSphere Application Server może być podatny na atak typu denial of service, spowodowany zezwoleniem na uruchamianie zserializowanych obiektów z nieufnych źródeł, co prowadzi do zużycia zasobów.
IBM General Parallel File System jest podatny na przepełnienie bufora. Zdalny, uwierzytelniony atakujący może przepełnić bufor i wykonać dowolny kod na systemie z uprawnieniami roota lub spowodować awarię serwera.
IBM UrbanCode Deploy może umożliwić uwierzytelnionemu użytkownikowi z dostępem do punktów końcowych REST dostęp do zabezpieczonych właściwości ról API i CLI getResource.
IBM UrbanCode Deploy może umożliwić uwierzytelnionemu atakującemu z odpowiednimi uprawnieniami stworzenie skryptu na serwerze, co może prowadzić do uruchomienia procesów na zdalnej maszynie agenta UCD.
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 nie przeprowadza weryfikacji uwierzytelnienia dla krytycznych zasobów lub funkcji, co pozwala anonimowym użytkownikom na dostęp do chronionych obszarów.
IBM BigFix Inventory v9 jest podatny na atak typu denial of service, spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.
IBM Tivoli Storage Productivity Center jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.
IBM FileNet WorkPlace XT może umożliwić zdalnemu atakującemu przesyłanie dowolnych plików, co może pozwolić na wykonanie dowolnego kodu na podatnym serwerze.