Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2015-1818 występuje luka XXE w funkcji importu dashbuilder w Red Hat JBoss BPM Suite przed wersją 6.1.2. Umożliwia ona zdalnym atakującym odczyt dowolnych plików oraz przeprowadzanie ataków SSRF za pomocą spreparowanego dokumentu XML.
Implementacje pipe_read i pipe_write w jądrze Linux przed wersją 3.16 nie uwzględniają prawidłowo skutków nieudanych wywołań __copy_to_user_inatomic i __copy_from_user_inatomic. To może prowadzić do awarii systemu lub potencjalnego uzyskania uprawnień przez lokalnych użytkowników za pomocą odpowiednio przygotowanej aplikacji.
Sierra Wireless ALEOS w wersjach przed 4.4.2 na urządzeniach AirLink ES, GX i LS zawiera twardo zakodowane konta root, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH lub TELNET.
Czytnik PDF w Mozilla Firefox przed wersją 39.0.3, Firefox ESR 38.x przed 38.1.1 oraz Firefox OS przed 2.2 umożliwia zdalnym atakującym obejście polityki Same Origin, co pozwala na odczyt dowolnych plików lub uzyskanie uprawnień poprzez wykorzystanie spreparowanego kodu JavaScript i natywnego setter'a.
Implementacja automatycznych aktualizacji w TimeDoctor Pro 1.4.72.3 na systemie Windows opiera się na niepodpisanych plikach instalacyjnych pobieranych bez użycia SSL, co ułatwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanego pliku.
Centricity Clinical Archive Audit Trail Repository firmy GE Healthcare posiada domyślne hasła, które mogą być wykorzystane do nieautoryzowanego dostępu. Hasła te dotyczą menedżera kluczy SSL, magazynu serwera, magazynu zaufania oraz baz danych przechowujących dane.
Urządzenie GE Healthcare Precision THUNIS-800+ posiada domyślne hasła, które mogą być wykorzystane do uzyskania dostępu do różnych funkcji systemowych. Hasła te obejmują m.in. '1973' dla menu System Utilities oraz 'TH8740' dla instalacji, co może stwarzać ryzyko nieautoryzowanego dostępu.
Urządzenia GE Healthcare Discovery XR656 i XR656 G2 mają słabe hasła dla użytkowników insite, xruser i root, co może prowadzić do nieautoryzowanego dostępu.
GE Healthcare Centricity PACS Workstation 4.0 i 4.0.1 posiadają hasła dla użytkowników Administratora (CANal1) oraz IIS (iis), co może prowadzić do nieokreślonych zagrożeń związanych z TimbuktuPro.
Funkcja raportowania ad hoc w GE Healthcare Centricity DMS 4.2 posiada hasło 'Never!Mind' dla użytkownika Administratora, co może prowadzić do nieokreślonych skutków i wektorów ataku.
GE Healthcare Discovery NM 750b posiada hasło '2getin' dla konta insite, które jest używane w Telnet i FTP. Nie jest jasne, czy to hasło jest domyślne, wbudowane, czy zależy od innego systemu lub produktu wymagającego stałej wartości.
GE Healthcare Centricity PACS Workstation w wersjach 4.0 i 4.0.1 posiada hasło 'ddpadmin' dla użytkownika ddpadmin, co może prowadzić do nieokreślonych skutków i wektorów ataku.
GE Healthcare Centricity PACS Workstation 4.0 i 4.0.1 oraz Server 4.0 mają hasło '2charGE' dla konta geservice, co może prowadzić do nieokreślonych skutków i wektorów ataku związanych z TimbuktuPro.
Serwer GE Healthcare Centricity PACS 4.0 ma domyślne hasła dla użytkowników nasro (ReadOnly) oraz nasrw (Read/Write), co stwarza potencjalne ryzyko bezpieczeństwa.
GE Healthcare Precision MPi posiada słabe hasła dla użytkowników, w tym 'orion' dla użytkownika serviceapp oraz clinical operator, a także 'PlatinumOne' dla użytkownika administratora. Nie jest jasne, czy są to hasła domyślne, zakodowane, czy zależne od innego systemu.
Serwer TeraRecon, używany w GE Healthcare Centricity PACS-IW w wersjach 3.7.3.7, 3.7.3.8 oraz prawdopodobnie innych, posiada hasła (1) 'shared' dla użytkownika shared oraz (2) 'scan' dla użytkownika scan. Nie jest jasne, czy hasła te są domyślne, zakodowane na stałe, czy zależą od innego systemu lub produktu wymagającego stałej wartości.
GE Healthcare Centricity PACS-IW w wersjach 3.7.3.7, 3.7.3.8 oraz prawdopodobnie innych, posiada hasło A11enda1e dla użytkownika sa SQL server, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Serwer analityczny GE Healthcare Centricity Analytics w wersji 1.1 posiada domyślne hasła dla różnych użytkowników, co może prowadzić do nieautoryzowanego dostępu. Hasła te obejmują m.in. 'V0yag3r' dla użytkownika sa oraz 'G3car3s' dla użytkownika analityka.
Stacja robocza Acquisition dla GE Healthcare Revolution XQ/i posiada hasło 'adw3.1' dla użytkownika sdc, co może prowadzić do nieokreślonego wpływu i wektorów ataku.
Serwer CADStream firmy GE Healthcare posiada domyślne hasło 'confirma' dla użytkownika admin, co może prowadzić do nieautoryzowanego dostępu.