Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
GE Healthcare Optima MR360 nie wymaga uwierzytelnienia dla procedury awaryjnego logowania HIPAA, co pozwala użytkownikom znajdującym się w pobliżu uzyskać dostęp za pomocą dowolnej nazwy użytkownika na ekranie logowania awaryjnego.
Interfejs konfiguracyjny HIPAA w GE Healthcare Optima MR360 posiada słabe hasła dla kont użytkowników, co może prowadzić do nieautoryzowanego dostępu.
Urządzenia GE Healthcare Optima CT680, CT540, CT640 i CT520 mają domyślne hasło #bigguy dla użytkownika root, co stwarza potencjalne ryzyko bezpieczeństwa.
System Xeleris firmy GE Healthcare Discovery 530C posiada hasło #bigguy1 dla użytkowników acqservice i wsservice. Nie jest jasne, czy to hasło jest domyślne, zakodowane na stałe, czy zależy od innego systemu lub produktu wymagającego stałej wartości.
GE Healthcare Centricity DMS w wersjach 4.2, 4.1 i 4.0 posiada hasło Muse!Admin dla użytkownika Museadmin, co może prowadzić do nieokreślonych skutków i wektorów ataku.
GE Healthcare Infinia II posiada domyślne hasła dla różnych użytkowników, co stwarza ryzyko nieautoryzowanego dostępu. Hasła te to: 'infinia' dla użytkownika infinia, '#bigguy1' dla acqservice, 'dont4get2' dla Administratora, '#bigguy1' dla użytkownika awaryjnego oraz '2Bfamous' dla InfiniaAdmin.
GE Healthcare Centricity Image Vault 3.x posiada słabe hasła dla kont administratorów, w tym 'gemnet' dla konta administratora oraz 'webadmin' dla konta webadmin. Dodatkowo, konto gemsservice ma puste hasło, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
GE Healthcare Discovery VH ma domyślne hasło dla użytkownika ftpclient serwera Interfile oraz dla użytkownika LOCAL serwera FTP drukarki Codonics, co stwarza ryzyko nieautoryzowanego dostępu.
GE Healthcare Millennium MG, NC i MyoSIGHT mają hasło 'insite.genieacq' dla konta insite, które nie może być zmienione bez wyłączenia funkcjonalności produktu dla zdalnego wsparcia InSite.
GE Healthcare Millennium MG, NC i MyoSIGHT mają domyślne hasła dla użytkowników, co stwarza ryzyko nieautoryzowanego dostępu. Hasła te obejmują 'root.genie' dla użytkownika root, 'service.' dla użytkownika service, 'admin.genie' dla użytkownika admin, 'reboot' dla użytkownika reboot oraz 'shutdown' dla użytkownika shutdown.
GE Healthcare eNTEGRA P&R posiada wiele kont użytkowników z łatwymi do odgadnięcia hasłami, co stwarza ryzyko nieautoryzowanego dostępu. Hasła takie jak 'entegra', 'passme' oraz '0' mogą być domyślne lub twardo zakodowane, co dodatkowo zwiększa zagrożenie.
Oprogramowanie układowe w MNS przed wersją 4.5.6 na przełącznikach Belden GarrettCom Magnum 6K i Magnum 10K zawiera twardo zakodowane hasło do konsoli szeregowej dla konta uprzywilejowanego. Może to umożliwić atakującym w pobliżu uzyskanie dostępu poprzez nawiązanie sesji konsolowej na niestandardowej instalacji, na której to konto jest włączone.
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet.
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.
IBM MQ Light w wersjach przed 1.0.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.