Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku index.php w systemie Digital Signage Xibo w wersji 1.4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr displayid.
Funkcja hash_buffer w pliku schnorr.c w OpenSSH do wersji 6.4, po modyfikacji Makefile.inc w celu włączenia protokołu J-PAKE, nie inicjalizuje niektórych struktur danych. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub inne nieokreślone skutki poprzez wyzwolenie warunków błędów.
Nieokreślona podatność w JustSystems Sanshiro 2007 przed aktualizacją 3, 2008 przed aktualizacją 5, 2009 przed aktualizacją 6 oraz 2010 przed aktualizacją 6, a także w Sanshiro Viewer przed wersją 2.0.2.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu.
Przepełnienie bufora w kontrolce ActiveX w qp2.cab w IBM Lotus Quickr dla Domino 8.5.1 przed wersją 8.5.1.42-001b umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.
Przepełnienie bufora w kontrolce ActiveX w qp2.cab w IBM Lotus Quickr dla Domino 8.5.1 przed wersją 8.5.1.42-001b umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.
Widz BIRT w IBM Tivoli Application Dependency Discovery Manager (TADDM) w wersjach 7.2.1.x przed 7.2.1.5 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie kontroli autoryzacji i uzyskanie uprawnień do administracji raportami. Umożliwia to tworzenie lub usuwanie raportów oraz przeprowadzanie ataków SQL injection za pomocą odpowiednio skonstruowanych parametrów w URL raportowania BIRT.
W Google Chrome przed wersją 32.0.1700.102 występuje wiele nieokreślonych podatności, które mają nieznany wpływ i wektory ataku, związanych z 12 poprawkami bezpieczeństwa, które nie zostały dostarczone przez zewnętrznych badaczy ani nie są szczególnie interesujące.
Funkcja StoreBuffer::ExemptPopularPages w Google V8 przed wersją 3.22.24.16, używana w Google Chrome przed wersją 32.0.1700.102, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory, które wywołują nieprawidłowe przetwarzanie 'popularnych stron'.
Podatność typu use-after-free w funkcji RenderSVGImage::paint w Blink, używanym w Google Chrome przed wersją 32.0.1700.102, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obrazem SVG o zerowej wielkości.
Moduł Proc::Daemon w wersji 0.14 dla Perla używa uprawnień do zapisu dla wszystkich użytkowników dla pliku przechowującego identyfikator procesu. To pozwala lokalnym użytkownikom na modyfikację tego pliku, co może prowadzić do nieokreślonego wpływu na system.
Nieokreślony produkt dodatku Enghouse Interactive w Enghouse Interactive IVR Pro (VIP2000) w wersji 9.0.3 (rel903) używa tego samego klucza prywatnego SSH w różnych instalacjach klientów, co stwarza ryzyko dla bezpieczeństwa. Wykorzystanie tego klucza przez zdalnych atakujących może prowadzić do uzyskania uprawnień.
IBM GSKit w wersjach 7.x przed 7.0.4.48 oraz 8.x przed 8.0.50.16, używany w IBM Security Directory Server (ISDS) i Tivoli Directory Server (TDS), umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji lub zawieszenie) poprzez wadliwy łańcuch certyfikatów X.509.
Rozszerzenie CentralAuth dla MediaWiki w wersjach 1.19.x przed 1.19.8, 1.20.x przed 1.20.7 oraz 1.21.x przed 1.21.2 przechowuje ważny obiekt CentralAuthUser w ciasteczku centralauth_User, nawet gdy użytkownik nie zalogował się pomyślnie. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia bez hasła.
Funkcja do_physdev_op w Xen w wersjach 4.1.5, 4.1.6.1, 4.2.2 do 4.2.3 oraz 4.3.x nie ogranicza prawidłowo dostępu do operacji PHYSDEVOP_prepare_msix i PHYSDEVOP_release_msix. To pozwala lokalnym gościom PV na wywołanie odmowy usługi (awaria hosta lub gościa) lub potencjalne uzyskanie uprawnień przez nieokreślone wektory.
Systemy Franklin Fueling TS-550 evo z firmware 2.0.0.6833 oraz wcześniejszymi wersjami przed 2.4.0 zawierają twardo zakodowane hasło dla konta roleDiag. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora, co zostało zademonstrowane przy użyciu akcji cmdWebCheckRole w TSA_REQUEST.
Podatność na przejście do katalogu w gefebt.exe w komponentach WebView CimWeb w GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY do wersji 8.2 SIM 24 oraz Proficy Process Systems z CIMPLICITY, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego żądania HTTP.
Funkcjonalność importu WSDL/WADL w SoapUI przed wersją 4.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez spreparowany parametr żądania w pliku WSDL.
Moduł OpenID w Drupal 6.x przed wersją 6.30 oraz 7.x przed wersją 7.26 umożliwia zdalnym użytkownikom OpenID uwierzytelnianie się jako inni użytkownicy za pomocą nieokreślonych wektorów.
W systemie przetwarzania tokenów (pki-tps) w Red Hat Certificate System (RHCS) 8.1 oraz prawdopodobnie w Dogtag Certificate System 9 i 10 występuje podatność na atak typu format string. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nieokreślonych wektorach, związanych z wyświetlaniem certyfikatów.
Podatność typu double free w Apple Pages 2.x przed wersją 2.1 oraz 5.x przed wersją 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik Microsoft Word.