Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł Użytkownika w Drupal 7.x przed wersją 7.44 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez wektory związane z kodem dostarczonym lub niestandardowym, który wywołuje odbudowę formularza profilu użytkownika.
Junos OS w wersjach przed 12.1X46-D45, 12.1X46-D50, 12.1X47 przed 12.1X47-D35, 12.3X48 przed 12.3X48-D30, 13.3 przed 13.3R9-S1, 14.1 przed 14.1R7, 14.2 przed 14.2R6, 15.1 przed 15.1F2-S5, 15.1F4 przed 15.1F4-S2, 15.1R przed 15.1R2-S3, 15.1 przed 15.1R3 oraz 15.1X49 przed 15.1X49-D40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria jądra) poprzez spreparowany pakiet UDP skierowany do adresu IP interfejsu urządzenia z systemem 64-bitowym.
Funkcja stringprep_utf8_nfkc_normalize w libidn przed wersją 1.33 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez złośliwe dane UTF-8, co prowadzi do odczytu poza granicami i awarii.
W bibliotece libidn przed wersją 1.33 może wystąpić podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci poprzez odczytanie zera jako wejścia, co wywołuje odczyt poza zakresem.
Funkcja idna_to_ascii_4i w lib/idna.c w libidn przed wersją 1.33 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez odczyt poza zakresem i awarię systemu przy użyciu 64 bajtów danych wejściowych.
Sterownik WiFi w smartfonach Huawei Honor 6 z określonymi wersjami oprogramowania pozwala atakującym na spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
W GNU libidn przed wersją 1.33 istnieje podatność, która może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci poprzez odczytanie zera jako wejścia, co wywołuje odczyt poza granicami.
Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 SPH206 pozwala zdalnym atakującym na resetowanie dowolnych haseł użytkowników, co może wpłynąć na integralność danych systemowych.
Inteligentny kontroler zarządzania płytą główną (iBMC) w serwerach Huawei RH1288 V3, RH2288 V3, RH2288H V3, RH5885 V3 oraz XH620, XH622 i XH628 przed wersją oprogramowania V100R003C00SPC610 może umożliwić zdalnym atakującym odszyfrowanie zaszyfrowanych danych, co prowadzi do uzyskania wrażliwych informacji.
Polecenie iRule RESOLV::lookup w F5 BIG-IP LTM, APM, ASM i Link Controller w wersjach 10.2.1 do 10.2.4, 11.2.1, 11.4.x, 11.5.x przed 11.5.4 HF2, 11.6.x przed 11.6.1 oraz 12.0.0 przed HF3, jest podatne na atak, który może prowadzić do odmowy usługi poprzez odpowiedź PTR od zdalnych serwerów DNS.
Serwery Huawei X6800, XH620 V3, RH1288 V3, RH2288 V3, CH140 V3, CH226 V3, CH220 V3, CH121 V3 oraz CH222 V3 z oprogramowaniem przed wersją V100R003C00SPC606 (i innymi wymienionymi) mogą pozwolić zdalnym atakującym na odszyfrowanie danych szyfrowanych, co prowadzi do ujawnienia wrażliwych informacji.
W funkcji FascistGecosUser w bibliotece cracklib występuje przepełnienie bufora na stosie, które może być wykorzystane przez lokalnych użytkowników do spowodowania awarii aplikacji lub uzyskania podwyższonych uprawnień poprzez długie pole GECOS.
Wersje Ruby on Rails 4.2.x przed 4.2.7.1 mają problem z obsługą parametrów w komponencie Active Record oraz implementacji JSON, co pozwala zdalnym atakującym na obejście ograniczeń zapytań do bazy danych.
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01 przed CHM-TL00C01B564 oraz CHM-TL00C00 przed CHM-TL00HC00B564 pozwala atakującym na spowodowanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01B564 i CHM-TL00HC00B564 pozwala atakującym na wywołanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01B564 i CHM-TL00HC00B564 pozwala atakującym na spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik kamery w smartfonach Huawei Honor 4C z określonymi wersjami oprogramowania umożliwia atakującym spowodowanie awarii systemu lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01B564 oraz CHM-TL00HC00B564 pozwala atakującym na spowodowanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Konsola internetowa w Red Hat JBoss Operations Network (JON) przed wersją 3.3.7 nieautoryzuje poprawnie żądań dodawania użytkowników z rolą superużytkownika, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia administratora za pomocą odpowiednio skonstruowanego żądania POST.
Dashbuilder w Red Hat JBoss BPM Suite 6.3.2 nieprawidłowo obsługuje tokeny CSRF generowane podczas aktywnej sesji, co umożliwia zdalnym atakującym ominięcie mechanizmów ochrony CSRF lub przeprowadzenie ataków CSRF poprzez uzyskanie starego tokena.