Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Binarne pliki zrzutów pamięci w drukarkach Toshiby mają nieprawidłowe uprawnienia. Lokalny atakujący może uzyskać dostęp do poufnych informacji.
Drukarki Toshiba zawierają binarny plik suidperl, który ma podatność na eskalację uprawnień lokalnych. Lokalny atakujący może uzyskać uprawnienia roota.
Drukarki Toshiba zawierają wbudowane dane uwierzytelniające. Problem dotyczy określonych modeli i wersji, które można znaleźć w podanym odnośniku.
Wszystkie drukarki Toshiba mają ten sam wbudowany hasło roota. Dotyczy to różnych modeli i wersji, które można znaleźć w podanym odnośniku.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.
Niektóre modele routerów ASUS mają podatność na obejście uwierzytelniania, co pozwala nieautoryzowanym zdalnym atakującym na zalogowanie się do urządzenia.
Niektóre modele routerów ASUS mają podatności na przepełnienie bufora, które umożliwiają zdalnym atakującym z uprawnieniami administratora wykonywanie dowolnych poleceń na urządzeniu.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą eskalację uprawnień lokalnych. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.
Drukarki Toshiba umożliwiają przesyłanie plików za pomocą interfejsu webowego dla administratorów. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba i nadpisać niebezpieczne pliki.
Drukarki Toshiba umożliwiają przesyłanie plików przez interfejs webowy bez uwierzytelnienia, co pozwala atakującemu na nadpisanie niebezpiecznych plików. Dodatkowo, drukarki te są podatne na lokalne eskalacje uprawnień, co umożliwia zdalne przejęcie kontroli nad urządzeniem.
Drukarki Toshiba wykorzystują SNMP do konfiguracji, co pozwala na zdalne wykonywanie poleceń jako root przy użyciu prywatnej społeczności. Wykorzystanie tej podatności umożliwia atakującemu uzyskanie dostępu root do zdalnej drukarki Toshiba.
Oprogramowanie NVIDIA vGPU dla systemu Linux zawiera podatność w Virtual GPU Manager, która pozwala systemowi gościa na spowodowanie przepełnienia bufora w hoście. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji, manipulacji danymi, eskalacji uprawnień oraz odmowy usługi.
Podatność wynika z błędu logicznego w kodzie, który umożliwia obejście zabezpieczeń. Może prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych, ale wymaga interakcji użytkownika.
W Lenovo Service Bridge przed wersją 5.0.2.17 zgłoszono podatność na eskalację uprawnień, która może umożliwić wykonanie poleceń systemu operacyjnego po odwiedzeniu specjalnie przygotowanego linku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

