Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje Juniper Junos przed R12-S4, D35, D30, D25, D10, R9, D70, R7, R4 przed S3, D55, D30, R5, D20, D26, D30, D15, R3 oraz R1 są podatne na zdalny atak, który może spowodować awarię demona protokołu routera poprzez spreparowaną wiadomość RSVP PATH.
Wersje Juniper JunosE przed 13.3.3p0-1, 14.x przed 14.3.2 oraz 15.x przed 15.1.0, przy włączonym logowaniu icmpTraffic o poziomie DEBUG, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (reset SRP) poprzez spreparowany pakiet ICMP wysłany do (1) interfejsu lub (2) adresu IP pętli zwrotnej, co wywołuje wyjątek procesora w ip_RxData_8.
W systemie Juniper Junos OS w wersjach od 9.1 do 14.1 przed określonymi aktualizacjami, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez złośliwie skonstruowane atrybuty transitive w aktualizacji BGP. Może to prowadzić do uszkodzenia pamięci oraz awarii i ponownego uruchomienia procesu routingu RDP.
Nieokreślona podatność w frameworku folderów w motywie Enfold przed wersją 3.0.1 dla WordPressa może prowadzić do nieznanego wpływu i wektorów ataku.
Wielokrotne podatności na wstrzykiwanie SQL w funkcji wyszukiwania w rozszerzeniu JobControl (dmmjobcontrol) w wersji 2.14.0 i wcześniejszych dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) edukacja, (2) region lub (3) sektor.
Podatność typu SQL injection w Epicor Procurement przed wersją 7.4 SP2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Użytkownika.
BMC Track-It! w wersji 11.3.0.355 nie wymaga uwierzytelnienia na porcie TCP 9010, co umożliwia zdalnym atakującym przesyłanie dowolnych plików, wykonywanie dowolnego kodu lub uzyskiwanie wrażliwych informacji o poświadczeniach i konfiguracji za pomocą żądania .NET Remoting do FileStorageService lub ConfigurationService.
Portal SSL VPN bez klienta w oprogramowaniu Cisco ASA przed wersją 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.6(1.15), 9.0(4.24), 9.1(5.12), 9.2(2.8) i 9.3(1.1) pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub modyfikację zawartości pamięci za pomocą spreparowanych parametrów.
Implementacja VPN w oprogramowaniu Cisco ASA w wersjach przed 7.2(5.15), 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.6(1.15), 9.0(4.24), 9.1(5.12), 9.2(2.6) i 9.3(1.1) nieprawidłowo wdraża filtr tunelowy, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do jednostki zapasowej za pomocą spreparowanych pakietów.
Silnik inspekcji DNS w oprogramowaniu Cisco ASA w wersjach 9.0 przed 9.0(4.13), 9.1 przed 9.1(5.7) oraz 9.2 przed 9.2(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów DNS.
Silnik inspekcji SunRPC w oprogramowaniu Cisco ASA przed wersjami 7.2(5.14), 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.5(1.21), 8.6(1.14), 8.7(1.13), 9.0(4.5) i 9.1(5.3) pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SunRPC.
Silnik inspekcji protokołu tunelowania GPRS (GTP) w oprogramowaniu Cisco ASA przed wersją 8.2(5.51), 8.4(7.15), 8.7(1.13), 9.0(4.8) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowaną serię pakietów GTP.
W systemie Cisco ASA występuje warunkowa podatność wyścigu w funkcji monitorowania zdrowia i wydajności (HPM) dla ASDM, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez generowanie wielu półotwartych połączeń TCP jednocześnie.
Implementacja IKEv2 w oprogramowaniu Cisco ASA przed wersjami 8.4(7.15), 8.6(1.14), 9.0(4.8) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu podczas tworzenia tunelu.
Implementacja IKE w komponencie VPN w oprogramowaniu Cisco ASA w wersji 9.1 przed 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów UDP.
Silnik inspekcji SQL*Net w oprogramowaniu Cisco ASA przed wersjami 7.2(5.13), 8.2(5.50), 8.3(2.42), 8.4(7.15), 8.5(1.21), 8.6(1.14), 8.7(1.13), 9.0(4.5) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SQL REDIRECT.
Funkcja komentarzy plików w Rejetto HTTP File Server (hfs) w wersji 2.3c i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z określonymi nieprawidłowymi sekwencjami bajtów UTF-8, które są interpretowane jako symbole makr wykonywalnych.
Metoda actionSendErrorReport w pliku protected/controllers/SiteController.php w X2Engine w wersjach od 2.8 do 4.1.7 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz Server-Side Request Forgery (SSRF) poprzez spreparowane dane serializowane w parametrze report.
Nieokreślona podatność w HP Operations Manager 9.20 na systemach UNIX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Operations Manager 9.10 i 9.11 na systemach UNIX umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.