Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
W PolarsSSL przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej liczby wiadomości ClientHello.
W PolarsSL przed wersją 1.2.12 oraz 1.3.x przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę spreparowanych certyfikatów X.509.
Podatność na wstrzykiwanie SQL w systemie filtrowania komentarzy SQL w API bazy danych w Drupal 7.x przed wersją 7.39 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą komentarza SQL.
Wielokrotne przepełnienia całkowite w API evbuffer w Libevent 2.0.x przed wersją 2.0.22 oraz 2.1.x przed wersją 2.1.5-beta mogą pozwolić atakującym na wywołanie odmowy usługi lub inny nieokreślony wpływ poprzez 'niesamowicie duże dane wejściowe'.
Red Hat OpenShift Enterprise 3.0.0.0 nieprawidłowo sprawdza uprawnienia, co pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do budowy na wykonywanie dowolnych poleceń powłoki z uprawnieniami roota na dowolnych podach budowy.
W składniku serwera wirtualnego F5 Big-IP występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów ICMP.
Wielokrotne przepełnienia całkowite w API evbuffer w Libevent 1.4.x przed 1.4.15, 2.0.x przed 2.0.22 i 2.1.x przed 2.1.5-beta mogą umożliwić atakującym uzależnionym od kontekstu spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez 'niesamowicie duże dane wejściowe'.
Implementacja LDAPLoginModule w Java Authentication and Authorization Service (JAAS) w Apache ActiveMQ 5.x przed wersją 5.10.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez logowanie się z pustym hasłem i poprawną nazwą użytkownika, co skutkuje nieautoryzowanym połączeniem.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na Linuxie, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W OpenSSH w wersjach 6.8 i 6.9, sshd używa uprawnień do zapisu dla urządzeń TTY, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (zakłócenie terminala) lub potencjalnie inny nieokreślony wpływ poprzez zapis do urządzenia.
W podatności CVE-2015-6564 występuje błąd use-after-free w funkcji mm_answer_pam_free_ctx w sshd w OpenSSH przed wersją 7.0 na platformach innych niż OpenBSD. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez wysłanie przedwcześnie żądania MONITOR_REQ_PAM_FREE_CTX.
Dongle MDI C4 OBD-II z firmware 2.x i 3.4.x, używane w produktach takich jak Metromile Pulse, nie weryfikują aktualizacji firmware'u. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wskazanie serwera aktualizacji.
Urządzenia mobilne (MDI) C4 OBD-II z firmware 2.x i 3.4.x, używane w Metromile Pulse i innych produktach, mają twardo zakodowane dane logowania SSH, co ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując znajomość wymaganego nazwy użytkownika i hasła.