Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub ujawnienie informacji z powodu nieprawidłowego obsługiwania operacji pamięci GPU, co prowadzi do użycia po zwolnieniu (use-after-free). Dotyczy to wersji Bifrost r0p0 do r28p0 przed r29p0, Valhall r19p0 do r28p0 przed r29p0 oraz Midgard r4p0 do r30p0.
W urządzeniach Tenda AC11 z firmware do wersji 02.03.01.104_CN wykryto przepełnienie bufora na stosie w /goform/setmac. Podatność pozwala atakującemu na wykonanie dowolnego kodu poprzez specjalnie spreparowane żądanie POST.
Nieprawidłowa obsługa wyrejestrowania adresu GPU w przypadku błędu może prowadzić do niepowodzenia alokacji nowego adresu GPU. Podatność dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.
Możliwe użycie po zwolnieniu (use-after-free) z powodu nieprawidłowego obsługiwania mapowania pamięci wielu procesów jednocześnie w układach Snapdragon. Dotyczy to platform Snapdragon Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.
W aplikacji administratora na urządzeniach ASUS GT-AC2900 (przed 3.0.0.4.386.42643) i Lyra Mini (przed 3.0.0.4_384_46630) występuje obejście uwierzytelniania przy przetwarzaniu zdalnego wejścia od nieuwierzytelnionego użytkownika. Prowadzi to do nieautoryzowanego dostępu do interfejsu administratora.
W jądrze Linux przed wersją 5.12 znaleziono błąd w API KVM. Wartość internal.ndata jest mapowana na indeks tablicy i może być aktualizowana przez proces użytkownika w dowolnym momencie, co może prowadzić do zapisu poza granicami. Największe zagrożenie dotyczy integralności danych i dostępności systemu.
Wiele podatności w interfejsie zarządzania opartym na web w Cisco HyperFlex HX może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzykiwania poleceń. Szczegóły techniczne znajdują się w sekcji Details biuletynu.
Wiele podatności w interfejsie zarządzania opartym na web w Cisco HyperFlex HX może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzykiwania poleceń. Szczegóły techniczne znajdują się w sekcji Details biuletynu.
Sterownik Dell dbutil_2_3.sys zawiera podatność na niewystarczającą kontrolę dostępu, co może prowadzić do eskalacji uprawnień, odmowy usługi lub ujawnienia informacji. Wymagany jest lokalny dostęp uwierzytelnionego użytkownika.
Podatność w Windscribe VPN dla systemów Mac i Windows (wersje do 2.02.10) umożliwia lokalną eskalację uprawnień poprzez komponent WindscribeService. Niskouprzywilejowany użytkownik może wykorzystać opcje OpenVPN do wykonania kodu jako root/SYSTEM.
CODESYS Gateway w wersjach przed 3.5.16.70 zawiera błąd dereferencji wskaźnika NULL, który może prowadzić do awarii usługi (DoS).
W bibliotece Node.js mixme przed wersją 0.5.1, atakujący może dodawać lub zmieniać właściwości obiektu za pomocą '__proto__' poprzez funkcje mutate() i merge(). Zanieczyszczony atrybut zostanie bezpośrednio przypisany do każdego obiektu w programie.
Wiele podatności w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Wynikają z braku odpowiedniej walidacji wejściowej żądań HTTPS. Atak polega na wysłaniu spreparowanego żądania HTTPS do urządzenia. Podatność dotyczy tylko określonych konfiguracji AnyConnect i WebVPN.
Podatność w silniku inspekcji SIP w Cisco ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu spowodować awarię i przeładowanie urządzenia, co prowadzi do DoS. Problem wynika z awarii podczas wyszukiwania haszowego dla połączenia SIP pinhole. Atakujący może wysłać spreparowany ruch SIP przez urządzenie, co powoduje awarię i przeładowanie.
Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego obsługiwania określonych parametrów nagłówka HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.
Podatność w interfejsie usług webowych oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, zdalnemu atakującemu wywołać przepełnienie bufora na urządzeniu. Wynika to z niewystarczających kontroli granicznych dla danych przekazywanych do interfejsu. Atakujący może wykorzystać tę podatność, wysyłając złośliwe żądanie HTTP, co może doprowadzić do ujawnienia fragmentów danych lub przeładowania urządzenia i DoS.
Podatność w procesie aktualizacji oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wstrzyknięcie poleceń wykonywanych z uprawnieniami roota w systemie operacyjnym. Wynika to z niedostatecznej walidacji danych wejściowych. Atak polega na przesłaniu spreparowanego pakietu aktualizacji.
Podatność w interfejsie CLI Cisco ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń w systemie operacyjnym urządzenia z uprawnieniami roota. Wynika to z niedostatecznej walidacji danych wejściowych w określonych poleceniach.
Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia działającego w trybie wielu instancji. Problem wynika z niewystarczającej walidacji argumentów poleceń dostarczanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do odpowiedniego polecenia, co pozwala na wykonanie poleceń z uprawnieniami roota.
Wiele podatności w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Wynikają z braku odpowiedniej walidacji wejściowej żądań HTTPS. Atak polega na wysłaniu spreparowanego żądania HTTPS do urządzenia. Podatność dotyczy tylko określonych konfiguracji AnyConnect i WebVPN.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS