Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie wartości PHP JSESSIONID za pomocą nieokreślonych wektorów.
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie poświadczeń za pomocą ataku brute-force.
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 pozwala zdalnym uwierzytelnionym użytkownikom na obejście mechanizmu ochrony przed blokadą uwierzytelniania. Umożliwia to przeprowadzenie ataków typu brute-force na konta konsoli zarządzania.
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu server-side request forgery (SSRF), co pozwala na wywołanie ruchu sieciowego do dowolnych hostów intranetowych za pomocą odpowiednio skonstruowanego żądania.
Silnik AntiVirus Decomposer w różnych produktach firmy Symantec zawiera podatność, która może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wielu wersji oprogramowania, w tym Symantec Advanced Threat Protection i Symantec Endpoint Protection.
Silnik AntiVirus Decomposer w różnych produktach firmy Symantec zawiera podatność, która może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wielu wersji oprogramowania, w tym Symantec Advanced Threat Protection oraz Symantec Endpoint Protection.
Silnik AntiVirus Decomposer w różnych produktach Symantec zawiera podatność, która może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wielu wersji oprogramowania, w tym Symantec Advanced Threat Protection i Symantec Endpoint Protection.
Przepełnienie bufora w Dec2LHA.dll w silniku AntiVirus Decomposer w różnych produktach firmy Symantec może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wielu wersji Symantec Advanced Threat Protection, Symantec Endpoint Protection oraz innych produktów.
Przepełnienie bufora w Dec2SS.dll w silniku AntiVirus Decomposer w różnych produktach Symantec, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Silnik AntiVirus Decomposer w różnych produktach firmy Symantec zawiera podatność, która może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wersji Symantec Advanced Threat Protection, Symantec Data Center Security, Symantec Endpoint Protection oraz innych produktów przed określonymi wersjami aktualizacji.
HAproxy w wersji 1.6.x przed 1.6.6, w przypadku gdy reguła reqdeny zwraca odmowę, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dostęp do niezainicjowanej pamięci, co prowadzi do awarii. Może to również prowadzić do innych nieokreślonych skutków.
Funkcja parse_chunk_header w libtorrent przed wersją 1.1.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowaną odpowiedź HTTP lub potencjalnie przez broadcast UPnP.
F5 BIG-IP w wersjach przed 12.0.0 HF3 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację konfiguracji kont użytkowników z rolą Administracji Zasobów, co może prowadzić do uzyskania przywilejów za pomocą spreparowanego skryptu monitorującego EAV.
GNU wget w wersjach przed 1.18 umożliwia zdalnym serwerom zapis do dowolnych plików poprzez przekierowanie żądania z HTTP do spreparowanego zasobu FTP.
Podatność na wstrzykiwanie CRLF w funkcji wysyłania e-maili w dotCMS przed wersją 3.3.2 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków e-mailowych za pomocą sekwencji CRLF w temacie wiadomości.
W Expat usunięto ochronę przed przepełnieniem przez kompilatory z określonymi ustawieniami optymalizacji, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych danych XML.
Wersja 2.6.7 Symphony CMS zawiera podatność na atak typu session fixation, gdy opcja session.use_only_cookies jest wyłączona. Umożliwia to zdalnym atakującym przejęcie sesji internetowych za pomocą parametru PHPSESSID.
Dnsmasq w wersjach przed 2.76 umożliwia zdalnym serwerom spowodowanie awarii (denial of service) poprzez odpowiedź z pustym adresem DNS, który ma zdefiniowany lokalnie rekord (1) A lub (2) AAAA.
Podatność w hotfix_upload.cgi w Trend Micro Deep Discovery Inspector (DDI) 3.7, 3.8 SP1 i 3.8 SP2 umożliwia zdalnym administratorom wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze filename nagłówka Content-Disposition.
Sterownik BIOS EFI firmy Lenovo umożliwia lokalnym administratorom wykonywanie dowolnego kodu z uprawnieniami trybu zarządzania systemem (SMM) poprzez nieokreślone wektory.