Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniach AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341 oraz 5021 z firmware 1.0.2.0 i wcześniejszym występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w parametrze przekierowania do cgi-bin/login.
W skrypcie Milw0rm Clone Script 1.0 występuje wiele podatności na wstrzykiwanie SQL w pliku admin/login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) usr lub (2) pwd.
Podatność na wstrzykiwanie SQL w komponencie EQ Event Calendar dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w eqfullevent.
Podatność SQL injection w funkcji get_hash_graph_template w pliku lib/functions.php w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr graph_template_id w pliku graph_templates.php.
Podatność SQL injection w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z identyfikatorem cdef.
Podsystem diagnostyki w interfejsie administracyjnym urządzeń Cisco Virtualization Experience (VXC) Client 6215 z firmware 11.2(27.4) umożliwia lokalnym użytkownikom uzyskanie uprawnień do wykonywania poleceń systemowych poprzez spreparowaną wartość opcji.
Oprogramowanie Cisco UCS Central w wersji 1.2(1a) pozwala lokalnym użytkownikom na uzyskanie uprawnień do wykonywania poleceń systemowych poprzez spreparowany parametr CLI.
EMC Unified Infrastructure Manager/Provisioning (UIM/P) w wersji 4.1 pozwala zdalnym atakującym na ominięcie uwierzytelniania LDAP poprzez podanie prawidłowej nazwy konta.
Podatność w rozszerzeniu Frontend User Upload (feupload) w wersji 0.5.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co prowadzi do możliwości wykonania dowolnego kodu.
W podatności CVE-2015-4606 występuje nieograniczona możliwość przesyłania plików w rozszerzeniu Job Fair dla TYPO3 przed wersją 1.0.1. Atakujący może przesłać plik z rozszerzeniem wykonywalnym, co pozwala na zdalne wykonanie dowolnego kodu.
libmimedir umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik VCF z dwoma bajtami NULL na końcu pliku, co jest związane z wywołaniami funkcji 'free' w procedurze czyszczenia pamięci leksykalnej.
Przepełnienie bufora oparte na stercie w kontrolerze PCNET w QEMU umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie pakietu z ustawionym TXSTATUS_STARTPACKET, a następnie spreparowanego pakietu z ustawionym TXSTATUS_DEVICEOWNS.
Urządzenia N-Tron 702-W Industrial Wireless Access Point używają tych samych kluczy prywatnych SSH i HTTPS w różnych instalacjach klientów, co ułatwia atakującym zdalnym pokonanie mechanizmów ochrony kryptograficznej.
CGI RESCUE BloBee w wersji 1.20 i wcześniejszych umożliwia zdalnym atakującym zapis do dowolnych plików, co może prowadzić do wykonania dowolnego kodu.
Podatność na wstrzykiwanie SQL w Igreks MilkyStep Light w wersji 0.94 i wcześniejszych oraz Professional w wersji 1.82 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Igreks MilkyStep Light w wersji 0.94 i wcześniejszych oraz Professional w wersji 1.82 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.
VMware Workstation, Player i Fusion przed określonymi wersjami mają lukę, która pozwala atakującym na wywołanie odmowy usługi w systemie gościa 32-bitowym lub hoście 64-bitowym za pomocą spreparowanego polecenia RPC.
Funkcja X509_cmp_time w OpenSSL przed wersjami 0.9.8zg, 1.0.0 przed 1.0.0s, 1.0.1 przed 1.0.1n oraz 1.0.2 przed 1.0.2b pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez złośliwe pole długości w danych ASN1_TIME, co prowadzi do odczytu poza zakresem i awarii aplikacji.
Funkcja dtls1_clear_queues w OpenSSL przed wersją 0.9.8za, 1.0.0 przed 1.0.0m oraz 1.0.1 przed 1.0.1h zwalnia struktury danych bez uwzględnienia, że dane aplikacyjne mogą przybyć pomiędzy wiadomościami ChangeCipherSpec a Finished. To pozwala zdalnym partnerom DTLS na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez nieoczekiwane dane aplikacyjne.
Cisco TelePresence Video Communication Server (VCS) w wersji X8.5RC4 jest podatny na atak typu denial of service, który może prowadzić do wysokiego zużycia CPU lub awarii urządzenia. Atakujący może wykorzystać spreparowane żądanie negocjacji parametrów SDP w sesji SDP podczas połączenia SIP.