Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach SAP NetWeaver (Visual Composer 7.0 RT) 7.30, 7.31, 7.40, 7.50, brak ograniczeń pozwala uwierzytelnionemu atakującemu jako użytkownikowi niebędącemu administratorem na przesłanie złośliwego pliku przez sieć i wywołanie jego przetwarzania. To może prowadzić do uruchomienia poleceń systemu operacyjnego z uprawnieniami procesu Java Server.
Wersje SAP Web Dispatcher (7.49, 7.53, 7.77, 7.81 oraz różne wersje KRNL i KERNEL) pozwalają nieautoryzowanemu atakującemu na przesłanie złośliwie skonstruowanego żądania do serwera front-end. Może to prowadzić do pomylenia granic między złośliwymi a legalnymi wiadomościami przez serwer back-end, co skutkuje wykonaniem złośliwego ładunku.
W Kooboo CMS 2.1.1.0 istnieje możliwość zdalnego wgrania pliku powłoki (np. aspx) na serwer, a następnie wywołania go w celu uzyskania odwrotnej powłoki z serwera ofiary. Pliki są przesyłane do lokalizacji /Content/Template/root/reverse-shell.aspx i mogą być uruchomione poprzez odwiedzenie tego adresu URL.
Kooboo CMS 2.1.1.0 zawiera podatność na niebezpieczne przesyłanie plików. Serwer nie weryfikuje rozszerzeń przesyłanych plików, co umożliwia atakującemu wgranie pliku z rozszerzeniem .aspx.
Odkryto problem w Aviatrix Controller 6.x przed wersją 6.5-1804.1922. Możliwe jest nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala nieuwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu poprzez traversal katalogów.
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Podatność została naprawiona w macOS Big Sur 11.4. Złośliwa aplikacja może obejść preferencje prywatności.
Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w iOS 12.5.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność została naprawiona w watchOS 7.4.1, iOS 14.5.1, iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3 oraz macOS Big Sur 11.3.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 14.5.1, iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1 oraz macOS Big Sur 11.3.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w Safari 14.1, iOS 12.5.3, iOS 14.5, iPadOS 14.5, watchOS 7.4, tvOS 14.5 oraz macOS Big Sur 11.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w macOS Big Sur 11.3 oraz Security Update 2021-002 Catalina. Złośliwa aplikacja może obejść kontrole Gatekeeper.
Podatność use-after-free w WebKit, naprawiona w iOS 12.5.4, może prowadzić do wykonania dowolnego kodu podczas przetwarzania złośliwych treści internetowych. Apple potwierdza aktywne wykorzystywanie tej luki.
Podatność polegająca na uszkodzeniu pamięci w WebKit, naprawiona w iOS 12.5.4, może umożliwić wykonanie dowolnego kodu podczas przetwarzania złośliwych treści internetowych. Apple potwierdza aktywne wykorzystywanie tej luki.
Sonatype Nexus Repository 3.x do wersji 3.33.1-01 jest podatny na wstrzykiwanie nagłówków HTTP. Wysyłając spreparowane żądanie HTTP, zdalny atakujący może ujawnić wrażliwe informacje lub żądać zasobów zewnętrznych z podatnej instancji.
Zoho ManageEngine ADSelfService Plus w wersji 6113 i wcześniejszych jest podatny na obejście uwierzytelniania w API REST, co może prowadzić do zdalnego wykonania kodu.
W NTFS-3G przed wersją 2021.8.22 występuje przepełnienie bufora stosu podczas korygowania różnic między MFT a MFTMirror. Może to umożliwić wykonanie kodu lub eskalację uprawnień, gdy program działa z setuid-root.
W NTFS-3G w wersjach przed 2021.8.22, podanie specjalnie spreparowanej ścieżki i-węzła NTFS w obrazie NTFS może spowodować przepełnienie bufora sterty, prowadząc do ujawnienia pamięci, odmowy usługi, a nawet wykonania kodu.
W bibliotece NTFS-3G w wersjach starszych niż 2021.8.22 odkryto podatność polegającą na przepełnieniu bufora sterty podczas odczytu specjalnie spreparowanych atrybutów NTFS w funkcji ntfs_attr_pread_i. Może to prowadzić do zapisu w dowolne miejsce w pamięci lub do odmowy usługi aplikacji.
W NTFS-3G w wersjach starszych niż 2021.8.22, specjalnie spreparowany ciąg znaków Unicode w obrazie NTFS może spowodować przepełnienie bufora sterty, co umożliwia wykonanie dowolnego kodu.
W bibliotece NTFS-3G przed wersją 2021.8.22 stwierdzono podatność na przepełnienie bufora sterty. Specjalnie spreparowany atrybut NTFS z tablicy MFT może spowodować przepełnienie w funkcji ntfs_attr_setup_flag, co umożliwia wykonanie kodu i eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS