Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Implementacja failover IPsec w oprogramowaniu Cisco Adaptive Security Appliance (ASA) przed wersją 9.1(6), 9.2(3.3) i 9.3(3) nieprawidłowo weryfikuje komunikaty o failoverze, co pozwala zdalnym atakującym na przekonfigurowanie urządzenia ASA.
Urządzenia Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.0-ise-147 nie ograniczają prawidłowo użycia modułu pickle w Pythonie podczas niektórych sprawdzeń statusu tunelu. To pozwala lokalnym użytkownikom na wykonanie dowolnego kodu Python i uzyskanie uprawnień poprzez odpowiednio skonstruowane obiekty zserializowane.
Warstwa wirtualizacji w oprogramowaniu Cisco ASA FirePOWER przed wersją 5.3.1.2 oraz 5.4.x przed wersją 5.4.0.1, a także oprogramowanie ASA Context-Aware (CX) przed wersją 9.3.2.1-9, jest podatna na atak typu denial of service. Zdalni napastnicy mogą spowodować ponowne uruchomienie urządzenia, wysyłając szybko spreparowane pakiety do interfejsu zarządzania.
Nieokreślona podatność w deskorolkach Boosted Boards umożliwia atakującym w bliskiej odległości modyfikację ruchu deskorolki, co może prowadzić do obrażeń ludzi lub uszkodzenia mienia poprzez atak typu 'injection', który blokuje i przejmuje sygnał Bluetooth.
Wersje Juniper Junos przed 12.1X44-D45, 12.1X46-D30, 12.1X47-D20, 12.3R9, 12.3X48-D10, 13.2R6, 13.3R5, 14.1R3 oraz 14.2R1 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane kombinacje poleceń CLI i argumentów.
W bibliotece libtasn1 przed wersją 4.4 występuje przepełnienie bufora na stosie w funkcji asn1_der_decoding, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu.
W pakiecie openstack-puppet-modules Red Hat przed wersją 2014.2.13-2, manifesty puppet używają domyślnego hasła CHANGEME dla demona pcsd. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki przez nieokreślone wektory.
Przepełnienie całkowitej liczby w symulatorze Swift w Apple Xcode przed wersją 6.3 może pozwolić atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie błędnego wyniku konwersji typu.
Przepełnienie bufora w komponencie UniformTypeIdentifiers w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany identyfikator typu uniformnego.
LaunchServices w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany zlokalizowany ciąg znaków, związany z problemem 'type confusion'.
Przepełnienie bufora w IOHIDFamily w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Sterownik graficzny NVIDIA w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślony typ userclient IOService.
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-1131, CVE-2015-1132, CVE-2015-1133 i CVE-2015-1135.
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Podatność w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory.
Implementacja XPC w frameworku Admin w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i uzyskanie uprawnień administratora za pomocą nieokreślonych wektorów.
Jądro systemu Apple iOS przed wersją 8.3, OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 wprowadza zmiany w routingu w odpowiedzi na komunikaty ICMP_REDIRECT. To umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwy w sieci) lub uzyskanie wrażliwych informacji z pakietów poprzez spreparowany pakiet ICMP.
Jądro systemu Apple iOS przed wersją 8.3, Apple OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 nieprawidłowo obsługuje nagłówki TCP, co umożliwia atakującym typu man-in-the-middle spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.