Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Cisco IOS XR w wersji 4.3(.2) i wcześniejszych, używany w systemie Cisco Carrier Routing System (CRS), pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu IPv6.
W IBM DB2 występuje przepełnienie bufora na stosie, które dotyczy wersji 9.7 do FP9a, 9.8 do FP5, 10.1 do FP4 oraz 10.5 przed FP4 na systemach Linux, UNIX i Windows. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane polecenie ALTER MODULE.
Podatność typu use-after-free w pliku DirectionalityUtils.cpp w Mozilla Firefox przed wersją 32.0, Firefox ESR 24.x przed 24.8 oraz 31.x przed 31.1, a także w Thunderbird 24.x przed 24.8 i 31.x przed 31.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe przetwarzanie tekstu podczas interakcji między rozwiązywaniem kierunkowości a układem.
Podatność typu use-after-free w funkcji mozilla::DOMSVGLength::GetTearOff w przeglądarkach Mozilla Firefox przed wersją 32.0, Firefox ESR 31.x przed wersją 31.1 oraz Thunderbird 31.x przed wersją 31.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez animację SVG z interakcją DOM, co prowadzi do nieprawidłowego zbierania cykli.
Nieokreślona podatność w silniku przeglądarki Mozilla Firefox przed wersją 32.0, Firefox ESR 24.x przed 24.8 i 31.x przed 31.1 oraz Thunderbird 24.x przed 24.8 i 31.x przed 31.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 32.0 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 32.0, Firefox ESR 31.x przed wersją 31.1 oraz Thunderbird 31.x przed wersją 31.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Komponent wato w Check_MK przed wersją 1.2.4p4 oraz 1.2.5 przed 1.2.5i4 używa modułu pickle w Pythonie w sposób niebezpieczny, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt serializowany, związany z adresem URL automatyzacji.
S3QL w wersji 1.18.1 i wcześniejszych używa modułu pickle w Pythonie w sposób niebezpieczny, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt serializowany w plikach common.py lub local.py w katalogu backends.
W funkcji acdb_ioctl w pliku audio_acdb.c w sterowniku audio acdb dla jądra Linux 2.6.x i 3.x występuje przepełnienie bufora na stosie. Umożliwia to atakującym uzyskanie uprawnień poprzez aplikację, która wykorzystuje dostęp do /dev/msm_acdb i podaje dużą wartość rozmiaru w argumencie ioctl.
Funkcjonalność inicjalizacji urządzenia w sterowniku kamery MSM dla jądra Linux 2.6.x i 3.x umożliwia nieograniczone wywołania ioctl MSM_CAM_IOCTL_SET_MEM_MAP_INFO, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Błąd off-by-one w funkcji __gconv_translit_find w pliku gconv_trans.c w bibliotece GNU C Library (glibc) umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez manipulację zmienną środowiskową CHARSET oraz modułami transliteracji gconv.
vmtadmin.cgi w VMTurbo Operations Manager przed wersją 4.6 build 28657 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze fileDate w wywołaniu DOWN.
Konsola zarządzania w Aruba Networks ClearPass Policy Manager w wersji 6.3.0.60730 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w niektórych argumentach ważnego polecenia.
FileUploadServlet w usłudze administracyjnej Novell GroupWise 2014 przed SP1 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą parametru poLibMaintenanceFileSave.
Monitoring Agent dla dzienników UNIX w wersjach 6.2.0 do FP03, 6.2.1 do FP04, 6.2.2 do FP09 oraz 6.2.3 do FP04, a także Monitoring Server i Shared Libraries w wersjach 6.2.0 do FP03, 6.2.1 do FP04, 6.2.2 do FP08, 6.2.3 do FP01 oraz 6.3.0 do FP01 w IBM Tivoli Monitoring (ITM) na systemach UNIX, umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
W podatności CVE-2014-5399 występuje luka typu SQL injection w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Podatność XSS w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez nieokreślone wektory.
Podatność w EMC RSA Identity Management and Governance (IMG) umożliwia zdalnym atakującym ominięcie uwierzytelnienia przy użyciu dowolnej ważnej nazwy użytkownika. Dotyczy to wersji 6.5.x przed 6.5.1 P11, 6.5.2 przed P02HF01 oraz 6.8.x przed 6.8.1 P07, gdy używany jest Novell Identity Manager.
Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez odczyt pliku z danymi uwierzytelniającymi.