Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Niecytowana ścieżka wyszukiwania w usłudze zarządzania chmurą AMD może umożliwić lokalnemu atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
W podatności CVE-2024-36339 występuje problem z hijackowaniem DLL w bibliotekach AMD Optimizing CPU, co może umożliwić atakującemu eskalację uprawnień, a w konsekwencji wykonanie dowolnego kodu.
Niecytowana ścieżka wyszukiwania w usłudze AIM-T Manageability może umożliwić lokalnemu atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym bibliotek CPU AMD Optimizing (AOCL) mogą umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
Zdalne wykonanie kodu w komponencie API w Ivanti Endpoint Manager Mobile 12.5.0.0 i wcześniejszych na nieokreślonych platformach pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądania API.
W komponencie API produktu Ivanti Endpoint Manager Mobile w wersji 12.5.0.0 i wcześniejszych występuje obejście uwierzytelniania, które pozwala atakującym uzyskać dostęp do chronionych zasobów bez prawidłowych poświadczeń za pośrednictwem API.
Actualizer to skrypt powłoki umożliwiający tworzenie systemów operacyjnych Debian. W wersjach przed 1.2.0 używał funkcji OpenSSL '-passwd', która stosowała SHA512 zamiast bardziej odpowiedniego algorytmu haszującego, takiego jak Yescript/Argon2i.
Podatność przepełnienia bufora na stosie (CWE-121) w Fortinet FortiCamera, FortiMail, FortiNDR, FortiRecorder i FortiVoice pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub poleceń poprzez wysyłanie żądań HTTP ze specjalnie spreparowanym ciasteczkiem hash.
Podatność w urządzeniu SCALANCE LPE9403 (6GK5998-3GS00-2AC2) z zainstalowanym klientem SINEMA Remote Connect Edge (wersje przed V2.1 HF0) powoduje przesyłanie wrażliwych informacji w postaci jawnego tekstu. Uprzywilejowany lokalny atakujący może przechwycić te informacje.
Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client nieprawidłowo sanityzują parametry konfiguracyjne. Umożliwia to lokalnemu atakującemu bez uprawnień wykonanie poleceń z uprawnieniami roota.
Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client są podatne na obejście uwierzytelniania. Lokalny atakujący bez uprawnień może ominąć uwierzytelnianie klienta i odczytywać oraz modyfikować parametry konfiguracyjne.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 (wszystkie wersje < V2.16.5). Narzędzie 'traceroute' w interfejsie webowym tych urządzeń jest podatne na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych wejściowych po stronie serwera.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, MX5000RE, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 oraz RX5000 w wersjach poniżej V2.16.5. Narzędzie 'tcpdump' w interfejsie webowym tych urządzeń jest podatne na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych wejściowych po stronie serwera.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 w wersjach poniżej V2.16.5. Narzędzie 'ping' w interfejsie webowym tych urządzeń jest podatne na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych wejściowych po stronie serwera.
Zidentyfikowano podatność w różnych wersjach gniazd i kabli IEC 1Ph 7.4kW oraz 3Ph 22kW, które są starsze niż wersja V2.135. Problemy dotyczą zarówno gniazd dziecięcych, jak i rodzicielskich oraz kabli, co może prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Zidentyfikowano podatność w systemie SIRIUS 3RK3 Modular Safety System oraz w przekaźnikach bezpieczeństwa SIRIUS 3SK2. Dotknięte urządzenia oferują jedynie słabe obfuskowanie haseł, co umożliwia atakującemu z dostępem do sieci odzyskanie i odszyfrowanie hasła bezpieczeństwa.
Zidentyfikowano podatność w Desigo CC, która występuje w każdej wersji, gdy dostęp z zainstalowanych klientów do serwera Desigo CC jest dozwolony z sieci spoza wysoko chronionej strefy. Aplikacja serwerowa nieprawidłowo uwierzytelnia określone żądania klientów, co może umożliwić atakującemu zdalnemu wykonanie dowolnych zapytań SQL na bazie danych serwera.
Nieautoryzowany atakujący zdalnie może wykorzystać konto demo portalu do przejęcia urządzeń, które zostały przypadkowo utworzone na tym koncie.
Wtyczka Frontend Dashboard dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji fed_admin_setting_form_function() w wersjach od 1.0 do 2.2.7. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, nadpisanie ustawienia roli 'rejestracja' wtyczki, co prowadzi do podniesienia uprawnień do poziomu administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS