Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Demon Framework w AlienVault Unified Security Management przed wersją 4.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu Python poprzez spreparowany plik konfiguracyjny pluginu (.cfg).
Samsung Security Manager (SSM) w wersjach przed 1.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku za pomocą żądania HTTP (1) PUT lub (2) MOVE.
Wiele nieokreślonych podatności w Google Chrome przed wersją 42.0.2311.135 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Podatność typu use-after-free w funkcji MutationObserver::disconnect w implementacji DOM w Blink, używanej w Google Chrome przed wersją 42.0.2311.135, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie próby odłączenia obiektu MutationObserver, który nie jest aktualnie zarejestrowany.
EMC RSA Identity Management and Governance (IMG) w wersjach 6.9 przed P04 oraz 6.9.1 przed P01 nie ogranicza prawidłowo resetowania haseł, co pozwala zdalnym atakującym uzyskać dostęp do konta poprzez odpowiednio skonstruowany proces resetowania dla dowolnej ważnej nazwy konta.
Moduł komunikacyjny w systemie infuzyjnym Hospira LifeCare PCA przed wersją 7.0 nie wymaga uwierzytelnienia dla sesji TELNET z uprawnieniami root, co umożliwia zdalnym atakującym modyfikację konfiguracji pompy za pomocą nieokreślonych poleceń.
Systemy HP TippingPoint Security Management (SMS) oraz TippingPoint Virtual Security Management (vSMS) przed łatką 4.1 patch 3 oraz 4.2 przed łatką 1 nie wymagają uwierzytelnienia dla żądań JBoss RMI, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) przesłanie tego kodu w archiwum lub (2) zainicjowanie klasy.
Nieokreślona podatność w HP Storage Data Protector 7.x przed wersją 7.03 build 107 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.
W IBM WebSphere Application Server (WAS) występuje podatność, która pozwala zdalnym atakującym na uzyskanie uprawnień poprzez nieokreślone wektory, gdy typ przyznawania OAuth wymaga przesłania hasła.
W IBM WebSphere Application Server (WAS) 8.5 Liberty Profile przed wersją 8.5.5.5 występuje wiele warunków wyścigu, które pozwalają zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez wykorzystanie konfliktów wątków, co prowadzi do wykonania kodu Java poza kontekstem skonfigurowanego użytkownika EJB Run-as.
Usługa zdalnej konwersji dokumentów (DCS) w IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF16 oraz 8.5.0 do CF05 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane żądania.
Funkcja sqlite3VXPrintf w SQLite przed wersją 3.8.9 nieprawidłowo obsługuje wartości precyzji i szerokości podczas konwersji zmiennoprzecinkowych, co może prowadzić do przepełnienia całkowitego i przepełnienia bufora na stosie. Atakujący mogą wykorzystać to w kontekście, aby spowodować odmowę usługi lub potencjalnie inny nieokreślony wpływ.
Funkcja sqlite3VdbeExec w SQLite przed wersją 3.8.9 nieprawidłowo implementuje operatory porównania, co pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej klauzuli CHECK.
SQLite w wersjach przed 3.8.9 nieprawidłowo implementuje usuwanie cudzysłowów z nazw sekwencji porównawczych, co pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (dostęp do niezainicjowanej pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany klauzulę COLLATE.
Funkcja sanitize_cookie_path w cURL i libcurl w wersjach od 7.31.0 do 7.41.0 nieprawidłowo oblicza indeks, co może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku użycia ścieżki cookie zawierającej tylko znak podwójnego cudzysłowu.
Funkcja fix_hostname w cURL i libcurl w wersjach od 7.37.0 do 7.41.0 nieprawidłowo oblicza indeks, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt lub zapis poza zakresem i awaria) lub potencjalnie inne nieokreślone skutki za pomocą nazwy hosta o zerowej długości.
Red Hat JBoss Operations Network w wersji 3.3.1 nie ogranicza prawidłowo dostępu do niektórych interfejsów API, co pozwala zdalnym atakującym na wykonywanie dowolnych metod Java za pomocą (1) ServerInvokerServlet lub (2) SchedulerService, lub powodowanie odmowy usługi (zużycie dysku) za pomocą ContentManager.
Podatność typu directory traversal w routerach TP-LINK Archer C5, C7, C8, C9, TL-WDR3500, TL-WDR3600, TL-WDR4300, TL-WR740N, TL-WR741ND, TL-WR841N i TL-WR841ND z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w PATH_INFO do login/.
Podatność XXE w Drools i jBPM przed wersją 6.2.0 umożliwia zdalnym atakującym odczyt dowolnych plików lub potencjalnie wywołanie innych nieokreślonych skutków za pomocą spreparowanego pliku BPMN2.
W module WikiWiki przed wersją 6.x-1.2 dla Drupala występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.