Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Podsystem Runtime w systemie Android przed wersją 5.1.1 LMY48T umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, co pozwala na dostęp do uprawnień Signature lub SignatureOrSystem.
Libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
W podatności CVE-2015-7686 w module Email-Address dla Perla, występuje problem z algorytmiczną złożonością w pliku Address.pm, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie skonstruowany ciąg zawierający listę adresów e-mail oraz znaki nawiasów związane z zagnieżdżonymi komentarzami.
W podatności CVE-2015-5652 występuje nieufna ścieżka wyszukiwania w python.exe w Pythonie do wersji 3.5.0 na systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik readline.pyd w bieżącym katalogu roboczym.
Aplikacja HTTP na urządzeniach Mitsubishi Electric MELSEC FX3G PLC przed kwietniem 2015 roku pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez długi parametr.
Demon arkeiad w Arkeia Backup Agent w wersji 11.0.12 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wykonanie dowolnych poleceń poprzez odpowiednio skonstruowane żądania związane z operacją ARKFS_EXEC_CMD.
W GLPI przed wersją 0.85.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez dodanie pliku z rozszerzeniem wykonywalnym jako załącznika do nowego zgłoszenia.
Podatność przepełnienia bufora sterty w funkcji parse_string w bibliotece libs/esl/src/esl_json.c w FreeSWITCH przed wersjami 1.4.23 i 1.6.x przed 1.6.2. Zdalny atakujący może wykorzystać końcowe \u w ciągu JSON przekazanym do cJSON_Parse, co prowadzi do wykonania dowolnego kodu.
W systemie Anchor CMS w wersji 0.9.x występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection. Atakujący mogą wykonać dowolny kod PHP poprzez odpowiednio skonstruowany zserializowany obiekt w ciasteczku.
IBM QRadar SIEM w wersji 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie dostępu administratora.
Nieokreślona podatność w IBM QRadar SIEM 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieznane wektory.
Skrypt xmlrpc.cgi w IBM QRadar SIEM 7.1 MR2 przed poprawką 11 IF02 oraz w wersjach 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.
Przepełnienie bufora w serwerze WWW Canary Labs Trend przed wersją 9.5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet TCP.
libutils w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.
Podatność na przejście katalogu w EMC RSA OneStep 6.9 przed wersją 559 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowany parametr KCSOSC_ERROR_PAGE.
Podatność w libstagefright w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.
Oprogramowanie do rezerwacji biletów lotniczych Datalex przed 2015-09-03 pozwala zdalnym atakującym na odczyt lub zapis dowolnych danych użytkownika poprzez zmodyfikowany parametr profileId w (1) ValidateFormAction.do lub (2) ProfileConfirmEditAddressAction.do.