Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia Cisco IP Phone 8800 z oprogramowaniem 11.0(1) są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanego żądania HTTP.
Portal samoobsługowy w EMC RSA Authentication Manager (AM) Prime Self-Service w wersjach 3.0 i 3.1 przed 3.1 1915.42871 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zmiana PIN-u dla dowolnego użytkownika) poprzez zmodyfikowany numer seryjny tokena w żądaniu zmiany PIN-u.
Domyślna konfiguracja nasłuchiwacza IPsec IKE w F5 BIG-IP LTM i innych komponentach przed określonymi wersjami umożliwia atakującym zdalnym nawiązywanie negocjacji IKE Phase 1. To może prowadzić do przeprowadzenia ataków typu brute-force na negocjacje Phase 2.
API i interfejsy użytkownika Organizacji oraz Lokalizacji w Foreman przed wersją 1.11.4 oraz 1.12.x przed 1.12.0-RC3 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń dotyczących organizacji i lokalizacji, co umożliwia (a) odczyt, (b) edycję lub (c) usunięcie dowolnych organizacji lub lokalizacji.
Wielokrotne niedoskonałości w czarnej liście w Apache Sentry przed wersją 1.7.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą funkcji wbudowanych Hive: reflect, reflect2 lub java_method.
W narzędziu konfiguracyjnym F5 BIG-IP LTM, APM, ASM i innych wersjach przed 11.2.1 HF16, 11.4.1 HF10, 11.5.4 oraz 11.6.1, zdalni uwierzytelnieni użytkownicy z odpowiednimi uprawnieniami mogą uzyskać wyższe uprawnienia poprzez wykorzystanie sekcji konfiguracji dostosowania Access Policy Manager, która pozwala na przesyłanie plików.
IOMobileFrameBuffer w systemie Apple iOS przed wersją 9.3.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Interfejs GUI oparty na sieci w Cisco Firepower Management Center oraz oprogramowaniu Cisco ASA pozwala zdalnym uwierzytelnionym użytkownikom na zwiększenie uprawnień konta użytkownika poprzez odpowiednio skonstruowane żądania HTTP.
Interfejs GUI oparty na sieci w Cisco Firepower Management Center w wersjach 4.x i 5.x przed 5.3.1.2 oraz 5.4.x przed 5.4.0.1, a także w oprogramowaniu Cisco Adaptive Security Appliance (ASA) na urządzeniach 5500-X z usługami FirePOWER w wersjach 4.x i 5.x przed 5.3.1.2 oraz 5.4.x przed 5.4.0.1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń jako root za pomocą odpowiednio skonstruowanych żądań HTTP.
Proces aktualizacji Grapevine w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez spreparowany parametr aktualizacji.
Oprogramowanie Cisco Adaptive Security Appliance (ASA) przed wersją 8.4(1) na urządzeniach ASA 5500, ASA 5500-X, PIX i FWSM umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłowe polecenia CLI. Jest to związane z błędem o identyfikatorze CSCtu74257, znanym również jako EPICBANANA.
Przepełnienie bufora w oprogramowaniu Cisco Adaptive Security Appliance (ASA) do wersji 9.4.2.3 na urządzeniach ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX i FWSM umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanych pakietów SNMP IPv4.
Fontconfig w wersjach przed 2.12.1 nie weryfikuje przesunięć, co pozwala lokalnym użytkownikom na wywoływanie dowolnych wywołań zwolnienia pamięci i w konsekwencji przeprowadzanie ataków typu double free oraz wykonywanie dowolnego kodu za pomocą spreparowanego pliku cache.
Podatność w Sophos EAS Proxy przed wersją 6.2.0 umożliwia zdalnym atakującym dostęp do dowolnych zasobów internetowych z systemu pocztowego w przypadku włączonego Lotus Traveler. Jest to podatność typu Open Reverse Proxy.
Podatność typu use-after-free w libcurl przed wersją 7.50.1 pozwala atakującym na kontrolowanie, która konekcja jest używana, lub potencjalnie na wywołanie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Wersje curl i libcurl przed 7.50.1 nie sprawdzają certyfikatu klienta przy wyborze połączenia TLS do ponownego użycia, co może umożliwić zdalnym atakującym przejęcie uwierzytelnienia połączenia.
curl i libcurl przed wersją 7.50.1 nie zapobiegają wznowieniu sesji TLS, gdy certyfikat klienta uległ zmianie, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń poprzez wznowienie sesji.
Microsoft Internet Explorer 11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co jest znane jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.
Biblioteka PDF w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows 10 Gold i 1511 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF.
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawierają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, znaną jako 'Podatność na uszkodzenie pamięci komponentu graficznego'.