Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia AVer Information EH6108H+ z oprogramowaniem X9.03.24.00.07l przechowują hasła w formacie base64 w postaci tekstu jawnego i wymagają jawnych danych uwierzytelniających w nagłówkach ciasteczek HTTP, co umożliwia ataki kontekstowe na pozyskanie wrażliwych informacji.
Implementacja IKEv1 w systemie Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.6, IOS XE do 3.18S, IOS XR 4.3.x i 5.0.x do 5.2.x oraz PIX przed 7.0 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci urządzenia poprzez żądanie negocjacji Security Association (SA).
Przepełnienie bufora w oprogramowaniu Rockwell Automation RSLogix Micro Starter Lite, RSLogix Micro Developer, RSLogix 500 Starter Edition, RSLogix 500 Standard Edition oraz RSLogix 500 Professional Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik projektu RSS.
Kontroler Yokogawa STARDOM FCN/FCJ w wersjach R1.01 do R4.01 nie wymaga uwierzytelnienia dla połączeń Logic Designer, co umożliwia zdalnym atakującym rekonfigurację urządzenia lub spowodowanie odmowy usługi.
ABB DataManagerPro w wersji 1.x przed 1.7.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie pliku DLL w katalogu pakietu.
Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez wielokrotne uzyskiwanie dostępu do komponentu walidacji konta w nieokreślonej usłudze.
UCS Manager oraz UCS 6200 Fabric Interconnects w systemie Cisco Unified Computing System (UCS) w wersji 3.0(2d) umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root systemu operacyjnego poprzez odpowiednio przygotowane polecenia CLI.
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.
Podatność typu cross-site scripting (XSS) w EMC ViPR SRM przed wersją 3.7.2 umożliwia zdalnym uwierzytelnionym użytkownikom wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.
Cloud Foundry PHP Buildpack przed wersją 4.3.18 oraz PHP Buildpack Cf-release przed wersją 242 umieszczają plik .profile w katalogu htdocs, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie HTTP GET tego pliku.
Komponent zbierania metryk w RabbitMQ dla Pivotal Cloud Foundry (PCF) w wersji 1.6.x przed 1.6.4 rejestruje linie poleceń nieudanych komend, co może umożliwić atakującym uzyskanie wrażliwych informacji poprzez odczyt danych logów.
Wielokrotne podatności na otwarte przekierowania w Pivotal Cloud Foundry (PCF) Elastic Runtime przed wersją 1.6.30 oraz 1.7.x przed wersją 1.7.8 umożliwiają zdalnym atakującym przekierowywanie użytkowników na dowolne strony internetowe.
Klient w EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.5 umieszcza na początku listy algorytmów podpisu najsłabsze algorytmy, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.
Pivotal Cloud Foundry (PCF) Elastic Runtime w wersjach przed 1.6.34 oraz 1.7.x przed 1.7.12 umieszcza adres 169.254.0.0/16 w grupie zabezpieczeń aplikacji all_open, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń w zakresie łączności sieciowej.
Funkcja php_wddx_push_element w PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowy dostęp do wskaźnika i odczyt poza zakresem. Problem ten występuje w przypadku błędnego elementu logicznego w dokumencie XML wddxPacket, co prowadzi do niewłaściwego przetwarzania w wywołaniu wddx_deserialize.
W PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 występuje podatność w pliku ext/intl/msgformat/msgformat_format.c, która nie ogranicza długości lokalizacji przekazywanej do klasy Locale w bibliotece ICU. Może to prowadzić do awarii aplikacji lub innych nieokreślonych skutków.
W PHP przed wersją 5.6.26 oraz 7.x przed 7.0.11 występuje luka, która nie weryfikuje, czy pole BIT ma flagę UNSIGNED_FLAG. To może prowadzić do zdalnego wywołania usługi (denial of service) lub innych nieokreślonych skutków poprzez spreparowane metadane pola.
Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie tych poleceń do skryptu aplikacji.
Cisco AsyncOS w wersjach do 9.5.0-444 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi (saturacja łącza) poprzez jednoczesne wysyłanie wielu żądań HTTP dla nakładających się zakresów bajtów.