Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji inet_ntoa() poprzez parametr param_2.
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji FUN_0000acb4, która występuje poprzez parametr param_2.
W urządzeniu D-Link DIR-842 z wersją firmware fw_revA_1-02_eu_multi_20151008 odkryto wiele przepełnień bufora w funkcji fgets, które są wywoływane przez parametry acStack_120 i acStack_220.
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność na przepełnienie bufora poprzez parametr acStack_50.
NTSC-CRT w wersji 2.2.1 zawiera przepełnienie całkowite oraz zapis poza granicami w funkcji loadBMP w pliku bmp_rw.c, spowodowane brakiem walidacji szerokości, wysokości i BPP pliku. Aplikacja nie była przeznaczona do intensywnych testów.
Podatność w narzędziu Dispatch umożliwia ujawnienie klucza tajnego JWT w komunikatach o błędach, co może prowadzić do przejęcia kont użytkowników korzystających z wtyczki `Dispatch Plugin - Basic Authentication Provider`.
Podatność w komponencie AcyMailing Enterprise dla Joomla umożliwia nieautoryzowanym osobom uzyskanie liczby subskrybentów w określonej liście.
Podatność związana z niewłaściwą kontrolą dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowane usuwanie załączników z kampanii.
Podatność na niewłaściwą kontrolę dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowanym użytkownikom tworzenie nowych list mailingowych.
W podatności CVE-2023-39971 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie AcyMailing Enterprise dla Joomla, co umożliwia ataki XSS. Problem dotyczy wersji 6.7.0-8.6.3 tego komponentu.
Podatność CVE-2023-39970 dotyczy komponentu AcyMailing dla Joomla, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach, co prowadzi do zdalnego wykonania kodu.
W OpenMNS Horizon w wersji 31.0.8 oraz wcześniejszych niż 32.0.2, użytkownicy z rolą ROLE_FILESYSTEM_EDITOR mogą łatwo podnieść swoje uprawnienia do roli ROLE_ADMIN lub innej. Problem dotyczy również powiązanych wersji Meridian.
TurboWarp to aplikacja desktopowa, która kompiluje projekty Scratch do JavaScript. Wersje TurboWarp Desktop przed wersją 1.8.0 pozwalały złośliwym projektom lub niestandardowym rozszerzeniom na odczyt dowolnych plików z dysku i przesyłanie ich na zdalny serwer.
W Juniper Networks Junos OS na serii EX występuje podatność związana z brakiem uwierzytelnienia dla krytycznej funkcji, która pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików przez J-Web. Może to prowadzić do utraty integralności systemu plików.
W Juniper Networks Junos OS na serii SRX występuje podatność związana z brakiem uwierzytelnienia dla krytycznej funkcji, która pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików przez J-Web, co prowadzi do utraty integralności systemu plików.
W podatności CVE-2023-36845 w J-Web systemu Junos OS firmy Juniper Networks, atakujący zdalny, nieautoryzowany może wykonać kod poprzez modyfikację zmiennej PHPRC. Umożliwia to zdalne wstrzyknięcie i wykonanie kodu w środowisku PHP.
W podatności CVE-2023-36844 w J-Web systemu Junos OS firmy Juniper Networks występuje możliwość modyfikacji zmiennych środowiskowych PHP przez nieautoryzowanego atakującego. Atakujący może wykorzystać spreparowane żądanie do zmiany ważnych zmiennych, co prowadzi do częściowej utraty integralności.
W podatności CVE-2023-36106 występuje nieprawidłowa kontrola dostępu w powerjob w wersji 4.3.2 i wcześniejszych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez interfejs zapytań z użyciem parametru appId do /container/list.
Interpreter BeanShell w trybie zdalnym w wersjach OpenMNS Horizon wcześniejszych niż 32.0.2 oraz w powiązanych wersjach Meridian może umożliwić zdalne wykonanie dowolnego kodu Java. Należy zaktualizować do wersji Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 lub Horizon 32.0.2 lub nowszej.
W wersji 23.01 lrzip-next odkryto naruszenie dostępu w komponencie /bz3_decode_block src/libbz3.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS