Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwlet JMX w Red Hat JBoss Enterprise Application Platform (EAP) 4 i 5 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java.
Pakiet Tomcat na systemach Red Hat Enterprise Linux (RHEL) w wersjach 5 do 7, JBoss Web Server 3.0 oraz JBoss EWS 2 używa słabych uprawnień dla plików /etc/sysconfig/tomcat oraz /etc/tomcat/tomcat.conf. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez członkostwo w grupie tomcat.
Pakiet Tomcat na systemach Red Hat Enterprise Linux 7, Fedora, CentOS, Oracle Linux i prawdopodobnie innych dystrybucjach Linuksa używa słabych uprawnień dla pliku /usr/lib/tmpfiles.d/tomcat.conf, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wykorzystanie członkostwa w grupie tomcat.
SAP Console w wersji 7.30 umożliwia lokalnym użytkownikom odkrycie poświadczeń logowania do serwera SAP poprzez odczyt rejestru systemu Windows.
SAP Netweaver 7.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonej listy kontroli dostępu Unified Connectivity (UCON) i wykonanie dowolnych Zdalnych Modułów Funkcyjnych (RFM) poprzez wykorzystanie połączenia utworzonego podczas wcześniejszego wykonania anonimowego RFM zawartego w Zestawie Komunikacyjnym.
Siemens Automation License Manager (ALM) w wersjach przed 5.3 SP3 Update 1 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi ALM poprzez wysyłanie spreparowanych pakietów do portu TCP 4410.
Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na wstrzyknięcie poleceń, które wymaga uwierzytelnienia. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych.
Podsystem aktualizacji w Intel SSD Toolbox przed wersją 3.3.7 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One występuje podatność, która pozwala atakującym na uzyskanie wrażliwych informacji poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl iw_set_priv.
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl GET_CFG.
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl linkspeed.
W systemie Android przed 2016-10-05 na urządzeniach Nexus występuje podatność w system_server, która pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik kamery NVIDIA w systemie Android przed 2016-10-05 na urządzeniach Nexus 9 pozwala atakującym uzyskać uprawnienia za pomocą spreparowanej aplikacji.
Sterownik ekranu dotykowego Synaptics w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik ekranu dotykowego Synaptics w systemie Android przed 2016-10-05 na urządzeniach Nexus 6P i Android One pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W sterowniku wideo Qualcomm dla systemu Android przed 2016-10-05 na urządzeniach Nexus 5X, Nexus 6, Nexus 6P i Android One występuje podatność, która pozwala atakującym uzyskać uprawnienia za pomocą spreparowanej aplikacji.
W sterowniku wideo Qualcomm dla systemu Android przed 2016-10-05 na urządzeniach Nexus 5X, Nexus 6, Nexus 6P i Android One występuje podatność, która pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik wideo MediaTek w systemie Android przed 2016-10-05 umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik wideo MediaTek w systemie Android przed 2016-10-05 umożliwia atakującym uzyskanie uprawnień poprzez spreparowaną aplikację.
Wielokrotne przepełnienia całkowite w sterowniku silnika kryptograficznego Qualcomm w systemie Android przed 2016-10-05 umożliwiają atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.