Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
EMC Documentum Content Server przed wersją 6.7 SP2 P17, 7.0 do P15 oraz 7.1 przed P08 nieprawidłowo sprawdza autoryzację dla podgrup grup uprzywilejowanych. To pozwala zdalnym, uwierzytelnionym administratorom systemu na uzyskanie uprawnień superużytkownika oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.
EMC Documentum Content Server przed wersją 6.7 SP2 P17, 7.0 do P15 oraz 7.1 przed P08 nieprawidłowo sprawdza autoryzację dla podtypów chronionych typów systemowych. To pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika do tworzenia obiektów systemowych oraz obejść zamierzone ograniczenia dostępu do danych i działań na serwerze.
Funkcja hook w wywołaniu systemowym NtSetInformationFile w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemie Windows umożliwia atakującym ominięcie mechanizmu ochrony sandbox, co pozwala na wykonanie kodu natywnego w kontekście uprzywilejowanym za pomocą ataku NTFS junction.
W Adobe Reader i Acrobat 10.x przed wersją 10.1.12 oraz 11.x przed wersją 11.0.09 występuje przepełnienie bufora w stercie, które może pozwolić atakującym na wykonanie dowolnego kodu.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemach Windows i OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemach Windows i OS X są podatne na ataki, które mogą prowadzić do odmowy usługi z powodu uszkodzenia pamięci.
W Adobe Reader i Acrobat 10.x przed wersją 10.1.12 oraz 11.x przed wersją 11.0.09 występuje przepełnienie bufora w stercie, które może pozwolić atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.12 oraz 11.x przed wersją 11.0.09 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w serwerze SCADA Ecava IntegraXor w wersji 4.1.4360 i wcześniejszych oraz Beta 4.1.4392 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Ecava IntegraXor SCADA Server w wersji 4.1.4360 i wcześniejszych oraz Beta 4.1.4392 i wcześniejszych umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików, co może prowadzić do ujawnienia wrażliwych informacji lub spowodować odmowę usługi (zużycie dysku) poprzez funkcję eksportu CSV.
W aplikacji MPEX Business Solutions MX-SmartTimer przed wersją 13.19.18 występuje podatność na atak typu SQL injection w pliku Login.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ct100%24CPHContent%24password.
W module płatności mPAY24 przed wersją 1.6 dla PrestaShop występuje podatność na wstrzykiwanie SQL w pliku confirm.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru TID.
Urządzenia IBM Storwize 3500, 3700, 5000 i 7000 oraz SAN Volume Controller w wersjach 6.x i 7.x przed 7.2.0.8 umożliwiają zdalnym atakującym zresetowanie hasła superużytkownika administratora do wartości domyślnej poprzez bezpośrednie żądanie do adresu IP administracyjnego.
W systemie oprogramowania Cisco TelePresence System Edge MXP w wersji F9.3.3 i wcześniejszych występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie awarii zarządzania poprzez wielokrotne połączenia TELNET.
Podatność na wstrzykiwanie SQL w rozszerzeniu wt_directory przed wersją 1.4.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
W podatności CVE-2014-6239 występuje luka typu SQL injection w rozszerzeniu wizualizacji adresów z Google Maps (st_address_map) przed wersją 0.3.6, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.
Nieokreślona podatność w rozszerzeniu LumoNet PHP Include (lumophpinclude) przed wersją 1.2.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów poprzez wektory związane z linkami do rozszerzeń.
Nieokreślona podatność w rozszerzeniu ke DomPDF przed wersją 0.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
W podatności CVE-2014-6233 występuje luka typu SQL injection w rozszerzeniu Flat Manager (flatmgr) przed wersją 2.7.10 dla TYPO3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.