Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zrzut pamięci i restart) poprzez niewłaściwe zakończenie połączeń SIP TCP.
Implementacja obsługi połączeń w Cisco Unity Connection w wersjach przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji trunków SIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie portów) poprzez niewłaściwe zakończenie sesji SIP.
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersjami 8.5(1)SU7, 8.6(2a)SU4, 9.1(2)SU2 oraz 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersją 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU6, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii SIP) poprzez spreparowany pakiet UDP.
Domyślna konfiguracja Apache Cassandra w wersjach od 1.2.0 do 1.2.19, 2.0.0 do 2.0.13 oraz 2.1.0 do 2.1.3 wiąże nieautoryzowany interfejs JMX/RMI ze wszystkimi interfejsami sieciowymi, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Java za pomocą żądania RMI.
Przepełnienie bufora w edytorze Saitoh Kikaku Maruo w wersji 8.51 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .hmbook.
Podatność na przejście do katalogu w serwlecie fmserver w Cisco Prime Data Center Network Manager (DCNM) przed wersją 7.1(1) umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanej ścieżki. Jest to znane jako błąd CSCus00241.
Hospira MedNet przed wersją 6.1 używa twardo zakodowanego hasła w postaci czystego tekstu do kontroli autoryzacji bazy danych SQL, co pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu.
Cisco IOS XE przed wersją 3.7.5S na urządzeniach ASR 1000 nieprawidłowo obsługuje sąsiedztwa tras, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) za pomocą spreparowanych pakietów IP.
Google Chrome w wersjach przed 41.0.2272.118 nieprawidłowo obsługuje interakcję IPC, API Gamepad oraz Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
XcListener w SAP Afaria 7.0.6001.5 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane żądanie.
Xen w wersjach 4.3.x, 4.4.x i 4.5.x, przy użyciu rozdzielenia narzędzi, pozwala zdalnym domenom z częściową kontrolą zarządzania na spowodowanie odmowy usługi (blokada hosta) poprzez nieokreślone operacje domctl.
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 37.0, Firefox ESR 31.x przed wersją 31.6 oraz Thunderbird przed wersją 31.6 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 37.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Implementacja Off Main Thread Compositing (OMTC) w Mozilla Firefox przed wersją 37.0 próbuje użyć memset dla obszaru pamięci o ujemnej długości, co może prowadzić do wykonania dowolnego kodu lub spowodować awarię usługi poprzez uszkodzenie pamięci.
Implementacja Off Main Thread Compositing (OMTC) w Mozilla Firefox przed wersją 37.0 zawiera błąd w wywołaniu memset podczas interakcji z funkcją mozilla::layers::BufferTextureClient::AllocateForSurface. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wywołania, które uruchamiają renderowanie treści graficznych 2D.
Funkcja HTMLSourceElement::BindToTree w Mozilla Firefox przed wersją 37.0 nieprawidłowo ogranicza typ danych po pominięciu walidacji przestrzeni nazw podczas niektórych operacji wiązania drzewa, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanego dokumentu HTML zawierającego element SOURCE.
Funkcja HTMLSourceElement::AfterSetAttr w Mozilla Firefox przed wersją 37.0 nieprawidłowo ogranicza oryginalny typ danych rzutowanej wartości podczas ustawiania atrybutów elementu SOURCE, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanego dokumentu HTML.
Mozilla Firefox przed wersją 37.0, Firefox ESR 31.x przed 31.6 oraz Thunderbird przed 31.6 umożliwiają zdalnym atakującym obejście polityki tego samego pochodzenia i wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez nawigację za pomocą kotwic.