Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa do wersji 3.17.2 występuje problem z obsługą prywatnych numerów wywołań systemowych w subsystemie ftrace, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub spowodować odmowę usługi poprzez odpowiednio przygotowaną aplikację.
W jądrze Linuxa do wersji 3.17.2 występuje problem z obsługą prywatnych numerów wywołań systemowych w subsystemie perf, co może prowadzić do odmowy usługi lub obejścia mechanizmu ASLR przez lokalnych użytkowników za pomocą odpowiednio przygotowanej aplikacji.
Funkcja sctp_assoc_lookup_asconf_ack w implementacji SCTP w jądrze Linux do wersji 3.17.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (panic) poprzez duplikowanie fragmentów ASCONF, co prowadzi do nieprawidłowego uncork w interpreterze efektów ubocznych.
Implementacja SCTP w jądrze Linux do wersji 3.17.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) poprzez źle sformatowany kawałek ASCONF.
Podatność typu use-after-free w menedżerze gniazd Impress Remote w LibreOffice 4.x przed wersją 4.2.7 oraz 4.3.x przed wersją 4.3.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie do portu TCP 1599.
W podatności CVE-2014-4627 występuje luka typu SQL injection w EMC RSA Web Threat Detection w wersjach 4.x przed 4.6.1.1, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL.
Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU5 umożliwia zdalnym atakującym odczyt dowolnych plików lub wysyłanie żądań TCP do serwerów intranetowych poprzez dane XML zawierające deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Interfejs administracyjny diagnostyki sieci w oprogramowaniu routerów Cisco RV na urządzeniach RV220W, RV120W oraz RV180 i RV180W przed określonymi wersjami umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą spreparowanego żądania HTTP.
Moduł SAP Promotion Guidelines (CRM-MKT-MPL-TPM-PPG) dla SAP CRM umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu SQL injection w SAP Contract Accounting umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność na wstrzykiwanie SQL w komponencie Product Safety (EHS-SAF) w SAP Environment, Health, and Safety Management umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w Data Basis (BW-WHM-DBA) w SAP NetWeaver Business Warehouse umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Nieokreślona podatność w procesie płac SAP umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wektory związane z obsługą sesji.
Moduł SAP CRM Internet Sales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory.
Usługi zarządzania dokumentami SAP pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Urządzenia Compal Broadband Networks (CBN) CH6640E i CG6640E Wireless Gateway 1.0 z firmware CH6640-3.5.11.7-NOSH mają domyślne hasła, co ułatwia zdalnym atakującym uzyskanie dostępu do wrażliwych informacji.
Podatność typu SQL injection w pliku info.php w aplikacji CookieViz przed wersją 1.0.1 pozwala zdalnym serwerom internetowym na wykonywanie dowolnych poleceń SQL poprzez parametr domain.
W bibliotece libavcodec w FFmpeg przed wersją 2.4.2 nie ograniczono liczby kanałów do maksymalnie 2, co pozwala zdalnym atakującym na wywołanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane On2.
Błąd off-by-one w libavcodec/smc.c w FFmpeg przed wersją 2.4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane wideo Quicktime Graphics (SMC).
W bibliotece libavcodec/gifdec.c w FFmpeg przed wersją 2.4.2 nieprawidłowo obliczane są wysokości obrazów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane GIF.