Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2021 i CVE-2016-2022.
HPE Matrix Operating Environment w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
HPE Matrix Operating Environment w wersjach przed 7.5.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2016-2026.
HPE Matrix Operating Environment w wersjach przed 7.5.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2016-2027.
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2021 i CVE-2016-2030.
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2022 i CVE-2016-2030.
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2021, CVE-2016-2022 i CVE-2016-2030.
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2020, CVE-2016-2021, CVE-2016-2022 i CVE-2016-2030.
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Oprogramowanie Cisco Aironet Access Point w wersji 8.2(100.0) na punktach dostępowych 1830e, 1830i, 1850e, 1850i, 2800 i 3800 pozwala lokalnym użytkownikom uzyskać dostęp do konta root w systemie Linux poprzez odpowiednio skonstruowane parametry poleceń CLI.
W bibliotece libclamav w ClamAV, używanej w urządzeniach Cisco Email Security Appliance i Web Security Appliance, występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany dokument. Dotyczy to wersji przed 9.7.0-125 dla ESA oraz przed 9.0.1-135 i 9.1.1-041 dla WSA.
Podatność w Symantec Embedded Security umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków typu argument-injection poprzez wykorzystanie dostępu do określonych nazwanych potoków. Dotyczy to wersji przed 1.0 MP5, 6.5.0 przed MP1, przed 5.2.9 MP6 oraz 6.x przed 6.5 MP1 i 6.6 przed MP1.
Podatność typu directory traversal w serwerze zarządzania w Symantec Embedded Security: Critical System Protection umożliwia zdalnym uwierzytelnionym użytkownikom zapisanie danych pakietu aktualizacji w dowolnych lokalizacjach agenta.
W podatności CVE-2015-8798 występuje luka w zabezpieczeniach typu directory traversal w serwerze zarządzania w produktach Symantec Embedded Security. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.
W podatności CVE-2015-8157 występuje luka typu SQL injection w serwerze zarządzania w produktach Symantec Embedded Security. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Serwery wirtualne w F5 BIG-IP 11.5.4, gdy włączone są profile SSL, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie zasobów i ponowne uruchomienie mikrojądra zarządzania ruchem w wyniku alertu SSL podczas handshake.
Wielokrotne podatności na wstrzykiwanie SQL w funkcji scoped_search w Katello umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametrów sort_by lub sort_order.
W nginx przed wersją 1.10.1 oraz 1.11.x przed wersją 1.11.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwe żądanie, co prowadzi do dereferencji wskaźnika NULL i awarii procesu roboczego.
Metoda CInArchive::ReadFileItem w 7zip w wersjach 9.20 i 15.05 beta oraz p7zip pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) lub wykonanie dowolnego kodu poprzez pole PartitionRef w Long Allocation Descriptor w pliku UDF.
Apache James Server w wersji 2.3.2, skonfigurowany z repozytoriami użytkowników opartymi na plikach, umożliwia atakującym wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonych wektorów.