Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja sctp_assoc_update w jądrze Linux do wersji 3.15.8, przy włączonej autoryzacji SCTP, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL.
W jądrze Linuxa przed wersją 3.15.8 na platformie s390 występuje luka, która nieprawidłowo ogranicza operacje kontrolowania przestrzeni adresowej w żądaniach PTRACE_POKEUSR_AREA. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do pamięci jądra, co może prowadzić do uzyskania wyższych uprawnień.
Sterownik graficzny kgsl dla jądra Linux 3.x nieprawidłowo zapobiega dostępowi do rejestrów kontekstu IOMMU, co pozwala lokalnym użytkownikom na wybór niestandardowej tabeli stron. W rezultacie mogą oni zapisywać w dowolnych lokalizacjach pamięci, wykorzystując odpowiednio skonstruowany strumień poleceń GPU.
Serwlet pomiaru licencji w SAP Solution Manager 7.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nieokreślone wektory, związane z atakiem na modyfikację czasowników oraz SAP_JTECHS.
Podatność SQL injection w porcie Unified Task List (UTL) dla IBM WebSphere Portal w wersjach 7.x i 8.x do 8.0.0.1 CF12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
WeBid w wersji 1.1.1 umożliwia zdalnym atakującym przeprowadzenie ataku typu LDAP injection za pomocą parametrów (1) js lub (2) cat.
Komponent Repositories w Moodle do wersji 2.3.11 oraz w wersjach 2.4.x przed 2.4.11, 2.5.x przed 2.5.7, 2.6.x przed 2.6.4 i 2.7.x przed 2.7.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu za pomocą zserializowanych danych związanych z dodatkiem.
Domyślna konfiguracja w Elasticsearch przed wersją 1.2 umożliwia dynamiczne skrypty, co pozwala zdalnym atakującym na wykonywanie dowolnych wyrażeń MVEL i kodu Java za pomocą parametru source w zapytaniu _search. Problem ten występuje tylko, jeśli użytkownik nie uruchamia Elasticsearch w niezależnej maszynie wirtualnej.
Nieokreślona podatność w produktach modułu zapory VPN HP i H3C SECPATH1000FE przed wersją 5.20.R3177 oraz SECBLADEFW przed wersją 5.20.R3177 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.
W module home w Fonality trixbox występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze lang.
Podatność typu SQL injection w pliku endpoint_generic.php w Fonality trixbox umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mac w akcji Submit.
Wielokrotne podatności typu SQL injection w ol-commerce 2.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach PHP.
Nieokreślona podatność w wtyczce MailPoet Newsletters (wysija-newsletters) przed wersją 2.6.8 dla WordPressa może prowadzić do nieokreślonego wpływu i wektorów ataku.
Wtyczka MailPoet Newsletters (wysija-newsletters) przed wersją 2.6.7 dla WordPressa pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie dowolnego kodu PHP poprzez przesłanie spreparowanego motywu.
Microsoft Windows XP SP3 nie weryfikuje adresów w niektórych procedurach obsługi IRP, co pozwala lokalnym użytkownikom na zapis danych w dowolnych lokalizacjach pamięci. Może to prowadzić do uzyskania uprawnień poprzez spreparowany adres w wywołaniu IOCTL, związanym z kierowcami MQAC.sys oraz BthPan.sys.
Podatność na przejście do katalogu w funkcji toServerObject w HP Network Virtualization 8.6 umożliwia zdalnym atakującym tworzenie plików, a w konsekwencji wykonywanie dowolnego kodu, poprzez odpowiednio przygotowane dane wejściowe.
Podatność na przejście katalogu w funkcji storedNtxFile w HP Network Virtualization 8.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez odpowiednio przygotowane dane wejściowe.
Apple QuickTime umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwie skonstruowaną wersję numeru i flagi w atomie mvhd.
Wielokrotne podatności na wstrzykiwanie SQL w pliku CWPLogin.aspx w produktach Sabre AirCentre Crew w wersji 2010.2.12.20008 i wcześniejszych pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła.
Morpho Itemiser 3 w wersji 8.17 zawiera wbudowane dane logowania dla administratorów, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez żądanie logowania.