Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w HP Network Node Manager i (NNMi) w wersjach 9.0x, 9.1x i 9.2x umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w usłudze integracji w HP Universal Configuration Management Database 10.01 i 10.10 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory.
Wielokrotne nieokreślone podatności w zintegrowanym serwerze WWW w Siemens SINEMA Server przed wersją 12 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez ruch HTTP na porty 4999 lub 80.
Nieokreślona podatność w Cybozu Remote Service Manager w wersjach do 2.3.0 oraz 3.x przed 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) za pomocą nieznanych wektorów.
Nieokreślona podatność w Virtual User Generator w HP LoadRunner przed wersją 11.52 Patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
W Asterisk Open Source w wersjach 1.8.x przed 1.8.26.1, 11.8.x przed 11.8.1 oraz 12.1.x przed 12.1.1, a także w Certified Asterisk 1.8.x przed 1.8.15-cert5 i 11.6 przed 11.6-cert2, istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z dużą liczbą nagłówków Cookie.
Podatność SQL injection w nieokreślonej bibliotece DLL w kontrolce ActiveX FSDBCom w F-Secure Anti-Virus dla Microsoft Exchange Server przed HF02, Anti-Virus dla Windows Servers 9.00 przed HF09, oraz F-Secure Email i Server Security 9.20 przed HF01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.
W OpenJPEG przed wersją 1.5.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą wykorzystać nieokreślone wektory w plikach lib/openjp3d/opj_jp3d_compress.c, bin/jp3d/convert.c lub lib/openjp3d/event.c.
Wielokrotne przepełnienia całkowite w pliku lib/openjp3d/jp3d.c w OpenJPEG przed wersją 1.5.2 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu, co prowadzi do przepełnienia bufora w pamięci dynamicznej.
Cups-browsed w cups-filters w wersji 1.0.41 przed 1.0.51 pozwala zdalnym drukarkom IPP na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w modelu lub PDL, co jest związane z generowaniem skryptów interfejsu System V dla kolejek.
EMC Cloud Tiering Appliance (CTA) w wersji 10 do SP1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie api/login zawierające deklarację zewnętrznego bytu XML oraz odniesienie do bytu, co jest związane z problemem XXE.
W gen_jumpex.dll w Winamp przed wersją 5.64 Build 3418 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez pakiet z długą nazwą katalogu Skin.
Podatność w kiwi przed wersją 4.98.05, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie obrazu.
Kiwi przed wersją 4.85.1, używany w SUSE Studio Onsite 1.2 przed 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed 1.2.1, pozwala atakującym na wykonywanie dowolnych poleceń, co zostało zademonstrowane przez 'podwójne cudzysłowy w kiwi_oemtitle pliku .profile'.
Podatność w kiwi przed wersją 4.98.08, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ścieżce pliku nakładki, związanej z chown.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.0.2.0, 10.3.6.0, 12.1.1.0 i 12.1.2.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z bezpieczeństwem WLS.
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w Oracle Java SE 5.0u61, 6u71, 7u51 oraz 8, a także w Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z dźwiękiem.
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.
Nieokreślona podatność w Oracle Java SE 5.0u61, 6u71, 7u51 i 8; JavaFX 2.2.51 oraz Java SE Embedded 7u51, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.