Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Unitrends Enterprise Backup 7.3.0 występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie parametru auth na określony ciąg.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 jest podatne na atak, który może prowadzić do odmowy usługi poprzez zużycie pamięci. Atakujący mogą wykorzystać specjalnie przygotowane pakiety H.225, co jest związane z błędem CSCtq78849.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 nie ogranicza prawidłowo dostępu do portu szeregowego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych poleceń.
W oprogramowaniu Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.0.1 oraz TE Software w wersjach 4.x i 6.0.x przed 6.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety SIP.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x przed 5.1.7 oraz 6.x przed 6.0.1, a także TE Software w wersjach 4.x i 6.0, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów w skryptach tshell.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.2.0 oraz TE Software w wersjach 4.x i 6.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów do wewnętrznych skryptów systemowych.
Przepełnienie bufora w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety odpowiedzi DNS.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC Software 4.x oraz TE Software 4.x pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowane pakiety SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC 4.x i 5.x oraz TE 4.x pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów.
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie specjalnie przygotowanych pakietów.
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi poprzez wysyłanie spreparowanych pakietów.
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Nieokreślona podatność w interfejsie zarządzania Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway przed wersją 9.3-66.5 i 10.x przed wersją 10.1-122.17, związana z walidacją certyfikatów.