Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
GNU Bash w wersji do 4.3 bash43-026 nieprawidłowo analizuje definicje funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane środowisko. Przykłady obejmują wykorzystanie funkcji ForceCommand w OpenSSH sshd oraz modułów mod_cgi i mod_cgid w serwerze Apache HTTP.
Usługa Cron w rpc.php w OpenMediaVault pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie zadań cron jako dowolni użytkownicy oraz na wykonywanie dowolnych poleceń za pomocą parametru nazwy użytkownika.
Router Belkin N300 (F7D7301v1) umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez niewłaściwą walidację nagłówka autoryzacji HTTP.
Linksys EA6500 z oprogramowaniem układowym 1.1.28.147876 nieprawidłowo ogranicza dostęp, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (klientów i konfiguracji routera) poprzez żądanie do /JNAP/.
Funkcja urlopen w pym/portage/util/_urlopen.py w Gentoo Portage 2.1.12 nie weryfikuje certyfikatów X.509 z serwerów SSL podczas korzystania z HTTPS, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery oraz modyfikowanie list pakietów binarnych za pomocą spreparowanego certyfikatu.
Usługa instalatora Juniper (JIS) w wersji 7.x przed 7.4R6 dla systemu Windows oraz klient Junos Pulse przed wersją 4.0R6 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Błąd off-by-one w funkcji read_token_word w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez głęboko zagnieżdżone pętle for.
Implementacja przekierowania w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez odpowiednio skonstruowane użycie dokumentów here.
W jądrze Linuxa przed wersją 2.6.36 występuje błąd w pliku include/linux/netdevice.h, który niewłaściwie używa makr dla netdev_printk oraz związanej z nimi implementacji logowania. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) poprzez wysyłanie nieprawidłowych pakietów do interfejsu VxLAN.
Funkcja SMB2_tcon w jądrze Linux przed wersją 3.16.3 pozwala zdalnym serwerom CIFS na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu klienta. Może to również prowadzić do innych nieokreślonych skutków poprzez usunięcie udziału IPC$ podczas rozwiązywania odniesień DFS.
W pliku net/ceph/auth_x.c w Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo walidowane są odpowiedzi autoryzacyjne, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane z adresu IP Monitora Ceph.
W Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo obsługiwane są błędy alokacji pamięci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku długiego, niezaszyfrowanego biletu autoryzacyjnego.
Przepełnienie bufora w pliku net/ceph/auth_x.c w Ceph, używanym w jądrze Linux przed wersją 3.16.3, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i panikę) lub potencjalnie inny nieokreślony wpływ poprzez długi niezaszyfrowany bilet autoryzacyjny.
Funkcja assoc_array_gc w implementacji tablic asocjacyjnych w jądrze Linux przed wersją 3.16.3 nieprawidłowo realizuje zbieranie śmieci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków.
GNU Bash w wersji do 4.3 bash43-026 nieprawidłowo analizuje definicje funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane środowisko.
Nieokreślona podatność w IBM Security QRadar SIEM 7.1 MR2 i 7.2 MR2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wtyczka Infusionsoft Gravity Forms w wersjach od 1.5.3 do 1.5.10 dla WordPressa nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na przesyłanie dowolnych plików oraz wykonywanie dowolnego kodu PHP poprzez żądanie do utilities/code_generator.php.
Podatność w Mozilla Network Security Services (NSS) przed wersją 3.16.2.1 oraz w różnych wersjach przeglądarek, polega na niewłaściwej analizie wartości ASN.1 w certyfikatach X.509. Umożliwia to zdalnym atakującym fałszowanie podpisów RSA za pomocą spreparowanego certyfikatu.
Moduł ALG w Cisco IOS w wersjach od 15.0 do 15.4 nieprawidłowo implementuje SIP przez NAT, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą wieloczęściowego ruchu SDP IPv4.
Wersje Cisco IOS 12.4 i 15.0 do 15.4 oraz IOS XE 3.1.xS do 3.11.xS przed 3.12S są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowaną wiadomość SIP.