Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PSM. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7). Aplikacje te zawierają odczyt poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT.
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7). Aplikacja zawiera zapis poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku PAR, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w aplikacjach JT2Go oraz Teamcenter Visualization, która występuje w wersjach wcześniejszych niż V14.2.0.5 dla JT2Go oraz V13.2.0.14, V14.1.0.10 i V14.2.0.5 dla Teamcenter Visualization. Problem polega na zapisie poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku TIFF.
Zidentyfikowano podatność w aplikacjach JT2Go oraz Teamcenter Visualization, które mogą odczytywać dane poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików TIFF. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku IGS, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku SPP, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku SPP, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Podatność w SICAM TOOLBOX II (wersje starsze niż V07.10) powoduje, że usługa bazy danych jest uruchamiana z uprawnieniami `NT AUTHORITY\SYSTEM`. Lokalny atakujący może wykorzystać tę sytuację do wykonania poleceń systemu operacyjnego z podwyższonymi uprawnieniami.
Zidentyfikowano podatność w aplikacjach Parasolid i Teamcenter Visualization, która dotyczy wersji wcześniejszych niż określone. Problem polega na wyczerpaniu stosu podczas analizy specjalnie przygotowanego pliku X_T, co może prowadzić do awarii usługi.
Zidentyfikowano podatność w różnych wersjach oprogramowania Parasolid oraz Teamcenter Visualization, która polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików X_T. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w aplikacjach Parasolid i Teamcenter Visualization, która występuje w wersjach wcześniejszych niż V34.1.258, V35.0.254, V35.1.171 oraz odpowiednich wersjach Teamcenter Visualization. Problem polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików X_T.
Zidentyfikowano podatność w różnych wersjach oprogramowania Parasolid oraz Teamcenter Visualization, która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików X_T. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w różnych wersjach oprogramowania Parasolid i Teamcenter Visualization, która polega na zapisie poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku X_T. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w aplikacjach Parasolid i Teamcenter Visualization, która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików X_T. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w aplikacjach Parasolid i Teamcenter Visualization, która występuje w wersjach wcześniejszych niż V34.1.258, V35.0.254, V35.1.171 oraz V14.1.0.11, V14.2.0.6, V14.3.0.3. Problem polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików X_T.
Zidentyfikowano podatność w Parasolid i Teamcenter Visualization, która występuje w wersjach wcześniejszych niż V34.1.258, V35.0.254, V35.1.171 oraz w Teamcenter Visualization w wersjach wcześniejszych niż V14.1.0.11, V14.2.0.6, V14.3.0.3. Problem polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików X_T.
Zidentyfikowano podatność w aplikacjach Parasolid i Teamcenter Visualization, która występuje w wersjach wcześniejszych niż określone. Problem polega na dereferencji wskaźnika null podczas analizy specjalnie przygotowanych plików X_T, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.4). Aplikacje te akceptują nieautoryzowane wiadomości do zapisu plików.
Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.4), która jest podatna na atak typu SQL injection. Atakujący bez uwierzytelnienia może wykonać dowolne zapytania SQL na bazie danych serwera.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS