Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce Internet Explorer.
Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
Microsoft Internet Explorer w wersjach 6-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.
W DCMTK 3.6.1 i wcześniejszych wersjach, pliki movescu.cc, storescp.cc, scp.cc, wlmactmg.cc, dcmprscp.cc, dcmpsrcv.cc, msgserv.cc oraz dcmqrscp.cc nie sprawdzają wartości zwracanej przez wywołanie systemowe setuid, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez tworzenie dużej liczby procesów.
Katalog Systemów (SLD) w SAP NetWeaver umożliwia zdalnym atakującym modyfikację informacji poprzez wektory związane z dodawaniem systemu.
python-gnupg w wersjach przed 0.3.5 umożliwia atakującym zależnym od kontekstu wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach.
W podatności CVE-2013-3081 występuje luka typu SQL injection w funkcji checkEmailFormat w pliku Jojo.php w wersjach Jojo przed 1.2.2. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For.
Gem Dragonfly w wersjach 0.7 przed 0.8.6 oraz 0.9.x przed 0.9.13 dla Ruby, używany z Ruby on Rails, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.
EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu DQL injection, co pozwala na obejście zamierzonych ograniczeń dotyczących działań na bazie danych.
EMC Documentum Content Server w wersjach przed 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do nieokreślonych metod.
EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień superużytkownika do tworzenia obiektów systemowych oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.
Funkcja futex_requeue w jądrze Linux do wersji 3.14.5 nie zapewnia, że wywołania mają dwa różne adresy futex, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane polecenie FUTEX_REQUEUE, które umożliwia niebezpieczną modyfikację oczekujących.
Wielokrotne nieokreślone podatności w Libav przed wersją 0.8.12 mogą umożliwić zdalnym atakującym osiągnięcie nieznanego wpływu i wektorów.
W kontrolce ActiveX MyHeritage SEQueryObject (SearchEngineQuery.dll) w wersji 1.0.2.0 występują błędy indeksowania tablic, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą różnych parametrów metod, takich jak AddTokens, AddLastNameTokens oraz AddMultipleSearches.
Komponent standardowego uniwersum shadow (condor_shadow.std) w Condor 7.7.3 do 7.7.6, 7.8.0 przed 7.8.5 oraz 7.9.0 nie sprawdza poprawnie uprawnień, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowane zadanie standardowego uniwersum.
Serwer proxy miniatur w EMC Documentum Digital Asset Manager (DAM) w wersjach 6.5 SP3, 6.5 SP4, 6.5 SP5 i 6.5 SP6 przed P13 jest podatny na ataki typu DQL injection. Zdalni napastnicy mogą wykorzystać spreparowany parametr w ciągu zapytania, aby obejść zamierzone ograniczenia w zapytaniach do obiektów.
OpenSSL w wersjach przed 0.9.8za, 1.0.0 przed 1.0.0m oraz 1.0.1 przed 1.0.1h nie ogranicza prawidłowo przetwarzania wiadomości ChangeCipherSpec. To umożliwia atakującym typu man-in-the-middle wywołanie użycia klucza głównego o zerowej długości w niektórych komunikacjach OpenSSL, co może prowadzić do przejęcia sesji lub uzyskania wrażliwych informacji.
Xen 4.4.x działający na systemach ARM nie sprawdza poprawnie uprawnień do zapisu na adresach wirtualnych, co pozwala lokalnym administratorom gości na uzyskanie uprawnień w nieokreślony sposób.
Funkcja asn1_get_bit_der w GNU Libtasn1 przed wersją 3.6 nieprawidłowo zgłasza błąd, gdy zidentyfikowana zostaje ujemna długość bitu. To pozwala atakującym, zależnie od kontekstu, na wywołanie dostępu poza przydzielonym obszarem pamięci za pomocą spreparowanych danych ASN.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS