Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W funkcji wcnss_wlan_write w sterowniku wcnss_wlan dla jądra Linux 3.x występuje przepełnienie bufora oparte na stercie. Atakujący mogą spowodować awarię usługi lub potencjalnie inne nieokreślone skutki, zapisując do /dev/wcnss_wlan z nieoczekiwaną ilością danych.
ReadyDesk 9.1 pozwala lokalnym użytkownikom na uzyskanie haseł SQL Server w postaci niezaszyfrowanej poprzez odczytanie pliku SQL_Config.aspx oraz odszyfrowanie danych za pomocą wbudowanego klucza w pliku ReadyDesk.dll.
Urządzenia Accellion Kiteworks przed wersją kw2016.03.00 mają ustawione uprawnienia setuid-root dla /opt/bin/cli, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.
Podatność typu directory traversal w pliku chat/openattach.aspx w ReadyDesk 9.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze SESID w połączeniu z nazwą pliku w parametrze FNAME.
W komponentach HPE XP P9000 Command View Advanced Edition Software przed wersją 8.4.1-00 oraz XP7 Command View Advanced Edition Suite przed wersją 8.4.1-00 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieokreślone wektory.
Interfejs webowy w Red Hat CloudForms 4.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z powodu braku filtrów pól.
Serwery wirtualne w systemach F5 BIG-IP w wersjach 11.2.1 HF11 do HF15, 11.4.1 HF4 do HF10, 11.5.3 do 11.5.4, 11.6.0 HF5 do HF7 oraz 12.0.0, skonfigurowane z profilem TCP, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch sieciowy.
Cisco AnyConnect Secure Mobility Client w wersjach przed 4.2.05015 oraz 4.3.x przed 4.3.02039 niewłaściwie obsługuje ścieżki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanego pliku INF.
UltraVNC Repeater w wersjach przed 1300 nie ogranicza adresów IP docelowych ani portów TCP, co pozwala zdalnym atakującym uzyskać funkcjonalność otwartego proxy poprzez użycie podciągu :: pomiędzy adresem IP a numerem portu.
WebKit w systemie iOS firmy Apple przed wersją 9.3.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Jądro systemu Apple iOS przed wersją 9.3.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
W podatności CVE-2016-4069 w Roundcube Webmail przed wersją 1.1.5 występuje luka typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla żądań pobierających załączniki. Może to prowadzić do odmowy usługi poprzez nadmierne zużycie dysku.
Urządzenia WatchGuard RapidStream pozwalają lokalnym użytkownikom na uzyskanie uprawnień oraz wykonanie dowolnych poleceń za pomocą spreparowanego polecenia ifconfig.
Urządzenia ZModo ZP-NE14-S i ZP-IBH-13W nie egzekwują ustawienia konfiguracji WPA2, co pozwala zdalnym atakującym na nawiązanie połączenia z dowolnym punktem dostępowym przy użyciu rozpoznawalnej wartości SSID.
Urządzenia Rockwell Automation MicroLogix 1400 PLC mają wbudowaną, twardo zakodowaną społeczność SNMP, co ułatwia zdalnym atakującym ładowanie dowolnych aktualizacji oprogramowania. Wykorzystanie tej społeczności może prowadzić do nieautoryzowanych zmian w oprogramowaniu urządzenia.
Implementacja API Usług Danych Użytkownika (UDS) w Cisco Unified Communications Manager 11.5 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu i uzyskanie wrażliwych informacji za pomocą nieokreślonych wywołań API.
W systemie Cisco IOS XR w wersjach 5.1.x do 5.1.3, 5.2.x do 5.2.5 oraz 5.3.x do 5.3.2 na urządzeniach ASR 9001 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwa w protokole kontrolnym) poprzez odpowiednio skonstruowane fragmentowane pakiety.
Cisco WebEx Meetings Server w wersji 2.6 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i uzyskanie wrażliwych informacji aplikacji poprzez nieokreślone wektory.
Urządzenia Cisco Aironet 1800, 2800 i 3800 z oprogramowaniem przed wersją 8.2.110.0, 8.2.12x przed 8.2.121.0 oraz 8.3.x przed 8.3.102.0 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane parametry CLI.
HPE Smart Update w narzędziu Storage Sizing Tool oraz innych narzędziach przed określonymi wersjami pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.