Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długie polecenie USER.
W ZOHO ManageEngine OpManager w wersjach 11.6, 11.5 i wcześniejszych, zdalni administratorzy mogą obejść ograniczenia zapytań SQL poprzez dodanie komentarza w zapytaniu do api/json/admin/SubmitQuery, co zostało zademonstrowane przez 'INSERT/**/INTO'.
ZOHO ManageEngine OpManager w wersji 11.5 build 11600 i wcześniejszych używa twardo zakodowanego hasła 'plugin' dla konta IntegrationUser, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp administratora, wykorzystując znajomość tego hasła.
Nieokreślona podatność w International Components for Unicode (ICU) przed wersją 53.1.0, używaną w systemie Apple OS X przed wersją 10.11 oraz watchOS przed wersją 2.
GasGauge w systemie watchOS firmy Apple przed wersją 2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
GasGauge w systemie watchOS firmy Apple przed wersją 2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Rejestr chronionego zakresu w komponencie EFI w systemie Apple OS X przed wersją 10.11 ma nieprawidłową wartość, co umożliwia atakującym spowodowanie odmowy usługi (awaria rozruchu) poprzez aplikację, która zapisuje w niezamierzonym adresie.
Implementacja SMB w jądrze systemu Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (korupcja pamięci) za pomocą nieokreślonych wektorów.
IOGraphics w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Podatność w rsh w komponencie remote_cmds w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez manipulację zmiennymi środowiskowymi.
Komponent Install Framework Legacy w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie pliku wykonywalnego z przywilejami.
Implementacja protokołu handshake TLS w Secure Transport w systemie Apple OS X przed wersją 10.11 akceptuje wiadomość żądania certyfikatu w sesji, w której nie wysłano wiadomości wymiany klucza serwera. To może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane TLS.
Komponent sterownika graficznego Intel w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
IOGraphics w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOGraphics w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOGraphics w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
IOHIDFamily w systemie Apple OS X przed wersją 10.11 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Komponent Login Window w systemie Apple OS X przed wersją 10.11 nie zapewnia, że ekran jest zablokowany w zamierzonym czasie, co umożliwia atakującym w pobliżu uzyskanie dostępu do nieobserwowanego stanowiska pracy.
Komponent sterownika graficznego Intel w systemie Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Implementacja rozszerzeń w przeglądarce Apple Safari przed wersją 9 nie wymaga potwierdzenia użytkownika przed zastąpieniem zainstalowanego rozszerzenia, co może prowadzić do nieokreślonych skutków i wektorów ataku.