Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.04)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2024-27166
Wysokie

Binarne pliki zrzutów pamięci w drukarkach Toshiby mają nieprawidłowe uprawnienia. Lokalny atakujący może uzyskać dostęp do poufnych informacji.

CVE-2024-27165
Wysokie

Drukarki Toshiba zawierają binarny plik suidperl, który ma podatność na eskalację uprawnień lokalnych. Lokalny atakujący może uzyskać uprawnienia roota.

CVE-2024-27164
Wysokie

Drukarki Toshiba zawierają wbudowane dane uwierzytelniające. Problem dotyczy określonych modeli i wersji, które można znaleźć w podanym odnośniku.

CVE-2024-27158
Wysokie

Wszystkie drukarki Toshiba mają ten sam wbudowany hasło roota. Dotyczy to różnych modeli i wersji, które można znaleźć w podanym odnośniku.

CVE-2024-27155
Wysokie

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.

CVE-2024-3080
Krytyczne

Niektóre modele routerów ASUS mają podatność na obejście uwierzytelniania, co pozwala nieautoryzowanym zdalnym atakującym na zalogowanie się do urządzenia.

CVE-2024-3079
Wysokie

Niektóre modele routerów ASUS mają podatności na przepełnienie bufora, które umożliwiają zdalnym atakującym z uprawnieniami administratora wykonywanie dowolnych poleceń na urządzeniu.

CVE-2024-27153
Wysokie

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27152
Wysokie

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27151
Wysokie

Drukarki Toshiba są podatne na lukę umożliwiającą eskalację uprawnień lokalnych. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba, zastępując programy złośliwymi aplikacjami.

CVE-2024-27150
Wysokie

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27149
Wysokie

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27148
Wysokie

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27147
Wysokie

Drukarki Toshiba są podatne na lukę umożliwiającą lokalne podniesienie uprawnień. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba.

CVE-2024-27145
Krytyczne

Drukarki Toshiba umożliwiają przesyłanie plików za pomocą interfejsu webowego dla administratorów. Atakujący może zdalnie skompromitować dowolną drukarkę Toshiba i nadpisać niebezpieczne pliki.

CVE-2024-27144
Krytyczne

Drukarki Toshiba umożliwiają przesyłanie plików przez interfejs webowy bez uwierzytelnienia, co pozwala atakującemu na nadpisanie niebezpiecznych plików. Dodatkowo, drukarki te są podatne na lokalne eskalacje uprawnień, co umożliwia zdalne przejęcie kontroli nad urządzeniem.

CVE-2024-27143
Krytyczne

Drukarki Toshiba wykorzystują SNMP do konfiguracji, co pozwala na zdalne wykonywanie poleceń jako root przy użyciu prywatnej społeczności. Wykorzystanie tej podatności umożliwia atakującemu uzyskanie dostępu root do zdalnej drukarki Toshiba.

CVE-2024-0099
Wysokie

Oprogramowanie NVIDIA vGPU dla systemu Linux zawiera podatność w Virtual GPU Manager, która pozwala systemowi gościa na spowodowanie przepełnienia bufora w hoście. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji, manipulacji danymi, eskalacji uprawnień oraz odmowy usługi.

CVE-2024-32896
WysokieAktywnie exploitowane

Podatność wynika z błędu logicznego w kodzie, który umożliwia obejście zabezpieczeń. Może prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych, ale wymaga interakcji użytkownika.

CVE-2024-4696
Wysokie

W Lenovo Service Bridge przed wersją 5.0.2.17 zgłoszono podatność na eskalację uprawnień, która może umożliwić wykonanie poleceń systemu operacyjnego po odwiedzeniu specjalnie przygotowanego linku.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS