Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu SQL injection w Epicor Procurement przed wersją 7.4 SP2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Użytkownika.
BMC Track-It! w wersji 11.3.0.355 nie wymaga uwierzytelnienia na porcie TCP 9010, co umożliwia zdalnym atakującym przesyłanie dowolnych plików, wykonywanie dowolnego kodu lub uzyskiwanie wrażliwych informacji o poświadczeniach i konfiguracji za pomocą żądania .NET Remoting do FileStorageService lub ConfigurationService.
Portal SSL VPN bez klienta w oprogramowaniu Cisco ASA przed wersją 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.6(1.15), 9.0(4.24), 9.1(5.12), 9.2(2.8) i 9.3(1.1) pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub modyfikację zawartości pamięci za pomocą spreparowanych parametrów.
Implementacja VPN w oprogramowaniu Cisco ASA w wersjach przed 7.2(5.15), 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.6(1.15), 9.0(4.24), 9.1(5.12), 9.2(2.6) i 9.3(1.1) nieprawidłowo wdraża filtr tunelowy, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do jednostki zapasowej za pomocą spreparowanych pakietów.
Silnik inspekcji DNS w oprogramowaniu Cisco ASA w wersjach 9.0 przed 9.0(4.13), 9.1 przed 9.1(5.7) oraz 9.2 przed 9.2(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów DNS.
Silnik inspekcji SunRPC w oprogramowaniu Cisco ASA przed wersjami 7.2(5.14), 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.5(1.21), 8.6(1.14), 8.7(1.13), 9.0(4.5) i 9.1(5.3) pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SunRPC.
Silnik inspekcji protokołu tunelowania GPRS (GTP) w oprogramowaniu Cisco ASA przed wersją 8.2(5.51), 8.4(7.15), 8.7(1.13), 9.0(4.8) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowaną serię pakietów GTP.
W systemie Cisco ASA występuje warunkowa podatność wyścigu w funkcji monitorowania zdrowia i wydajności (HPM) dla ASDM, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez generowanie wielu półotwartych połączeń TCP jednocześnie.
Implementacja IKEv2 w oprogramowaniu Cisco ASA przed wersjami 8.4(7.15), 8.6(1.14), 9.0(4.8) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu podczas tworzenia tunelu.
Implementacja IKE w komponencie VPN w oprogramowaniu Cisco ASA w wersji 9.1 przed 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów UDP.
Silnik inspekcji SQL*Net w oprogramowaniu Cisco ASA przed wersjami 7.2(5.13), 8.2(5.50), 8.3(2.42), 8.4(7.15), 8.5(1.21), 8.6(1.14), 8.7(1.13), 9.0(4.5) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SQL REDIRECT.
Funkcja komentarzy plików w Rejetto HTTP File Server (hfs) w wersji 2.3c i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z określonymi nieprawidłowymi sekwencjami bajtów UTF-8, które są interpretowane jako symbole makr wykonywalnych.
Metoda actionSendErrorReport w pliku protected/controllers/SiteController.php w X2Engine w wersjach od 2.8 do 4.1.7 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz Server-Side Request Forgery (SSRF) poprzez spreparowane dane serializowane w parametrze report.
Nieokreślona podatność w HP Operations Manager 9.20 na systemach UNIX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Operations Manager 9.10 i 9.11 na systemach UNIX umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Network Automation 9.10 i 9.20 pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS