Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2015-7537 występuje luka CSRF w Jenkins przed wersją 1.640 oraz LTS przed wersją 1.625.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów poprzez nieokreślone wektory związane z metodą HTTP GET.
Wielokrotne podatności typu cross-site request forgery (CSRF) w stronie zarządzania organizacjami i naprawami w Enterprise Manager w McAfee Vulnerability Manager (MVM) przed wersją 7.5.10 pozwalają zdalnym atakującym na przejęcie uwierzytelnienia administratorów dla żądań o nieokreślonym wpływie.
W bibliotece JanRain PHP OpenID występuje błąd w sprawdzaniu parametru openid.realm względem elementu SERVER_NAME w superglobalnej tablicy SERVER. Może to umożliwić zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników poprzez odpowiednio skonstruowany nagłówek HTTP Host.
Routery Huawei Mobile WiFi E5151 oraz E5186 z oprogramowaniem starszym niż E5151s-2TCPU-V200R001B146D27SP00C00 i V200R001B310D01SP00C00 umożliwiają atakującym zdalnym fałszowanie odpowiedzi DNS poprzez wykorzystanie statycznego portu źródłowego w pakietach zapytań DNS.
W podatności CVE-2016-1729 występuje niezaufana ścieżka wyszukiwania w skryptach OSA w systemie Apple OS X przed wersją 10.11.3, co pozwala atakującym na ładowanie dowolnych bibliotek skryptów za pomocą aplikacji w kwarantannie.
WebKit, używany w Apple iOS przed wersją 9.2.1, Safari przed wersją 9.0.3 oraz tvOS przed wersją 9.1.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 9.2.1 oraz w Safari przed wersją 9.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 9.2.1 oraz w Safari przed wersją 9.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 9.2.1, Safari przed wersją 9.0.3 oraz tvOS przed wersją 9.1.1, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 9.2.1 oraz w Safari przed wersją 9.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Podatność w syslog w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Jądro systemu Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOKit w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
API IOHIDFamily w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Interfejs IOAcceleratorFamily2 w IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Komponent obrazów dysków w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
AppleGraphicsPowerManagement w systemie Apple OS X przed wersją 10.11.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (korupcja pamięci) poprzez nieokreślone wektory.
Funkcja nsZipArchive w Mozilla Firefox przed wersją 44.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe użycie wskaźnika podczas przetwarzania archiwum ZIP.
Mozilla Firefox w wersjach przed 44.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, oszustwo dotyczące końcowego podciągu w pasku adresu poprzez wykorzystanie wklejenia przez użytkownika URI typu (1) wyciwyg: lub (2) resource:.
Przepełnienie bufora w funkcji BufferSubData w przeglądarce Mozilla Firefox przed wersją 44.0 oraz Firefox ESR 38.x przed wersją 38.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści WebGL.