Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.
Nieokreślona podatność w systemach HP StoreVirtual 4000 Storage oraz StoreVirtual VSA w wersjach od 9.5 do 11.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez nieznane wektory.
Infoblox NetMRI w wersjach przed 6.8.5 posiada domyślne hasło 'admin' dla konta bazy danych MySQL 'root', co ułatwia lokalnym użytkownikom uzyskanie dostępu przez nieokreślone wektory.
W Infoblox NetMRI przed wersją 6.8.5 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze skipjackUsername.
Raritan PX w wersjach przed 1.5.11 na urządzeniach DPXR20A-16 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnych poleceń IPMI, wykorzystując zestaw szyfrów 0 oraz dowolne hasło.
Urządzenia Datum Systems SnIP na PSM-500 i PSM-4500 mają twardo zakodowane hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.
Urządzenia Datum Systems SnIP na PSM-500 i PSM-4500 nie wymagają uwierzytelnienia dla sesji FTP, co umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą poleceń RETR.
Wtyczka WP Rss Poster w wersji 1.0.0 dla WordPressa zawiera podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr id na stronie wrp-add-new w panelu administracyjnym.
Wersje Juniper Junos przed 11.4R12, 12.1R10, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20, 12.1X47-D10, 12.2R8, 12.3R7, 13.1R4, 13.2R4, 13.3R2 oraz 14.1R1 z włączoną funkcją Auto-RP są podatne na atak, który może spowodować awarię i ponowne uruchomienie procesu routingu RDP poprzez złośliwy pakiet PIM.
W urządzeniach serii SRX z systemem Juniper Junos w wersjach przed 11.4R12, 12.1X44 przed 12.1X44-D32, 12.1X45 przed 12.1X45-D25, 12.1X46 przed 12.1X46-D20 oraz 12.1X47 przed 12.1X47-D10, włączona translacja protokołu NAT z IPv4 na IPv6 może prowadzić do zdalnego wywołania odmowy usługi poprzez specjalnie skonstruowany pakiet.
Wersje Juniper Junos przed 11.4R12, 12.1R11, 12.1X44-D35, 12.1X45-D30, 12.1X46-D20, 12.1X47-D10, 12.2R8-S2, 12.3R7, 13.1R4-S2, 13.2R5, 13.3R2-S2 oraz 14.1R1 pozwalają zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieokreślone kombinacje poleceń CLI i argumentów.
Podatność w systemie Juniper Junos 12.1X46 przed wersją 12.1X46-D20 oraz 12.1X47 przed wersją 12.1X47-D10 na urządzeniach serii SRX umożliwia zdalnym atakującym spowodowanie awarii usługi (crash flowd) poprzez specjalnie przygotowany pakiet SIP.
Dahua DVR w wersjach 2.608.0000.0 oraz 2.608.GV00.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie wrażliwych informacji, w tym danych logowania użytkowników, zmianę haseł oraz usuwanie plików logów.
Docker w wersji 1.0.0 używa uprawnień do odczytu i zapisu dla wszystkich na gnieździe zarządzania, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.
Podatność typu SQL injection w pliku admin/uploads.php w AtomCMS, prawdopodobnie w wersji 2.0, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność na wstrzykiwanie SQL w pliku index.php w FoeCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru i.