Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS, Safari) występuje podatność typu type confusion wynikająca z nieprawidłowego zarządzania stanem. Przetworzenie specjalnie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.
W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS) występuje podatność typu race condition wynikająca z nieprawidłowego blokowania. Złośliwa aplikacja może podnieść uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana.
W wpa_supplicant i hostapd 2.9 stwierdzono podatność na ataki fałszowania spowodowane nieprawidłowym obsługiwaniem parametrów AlgorithmIdentifier w plikach tls/pkcs1.c i tls/x509v3.c.
W urządzeniach BIG-IP w wersjach 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3 nieujawnione żądania do wirtualnego serwera mogą być nieprawidłowo obsługiwane przez normalizację URI w Traffic Management Microkernel (TMM). Może to wywołać przepełnienie bufora prowadzące do ataku DoS, a w pewnych sytuacjach teoretycznie umożliwić obejście kontroli dostępu opartej na URL lub zdalne wykonanie kodu (RCE).
Podatność arbitralnego zapisu plików w API vRealize Operations Manager przed wersją 8.4 pozwala uwierzytelnionemu złośliwemu aktorowi z dostępem sieciowym do API zapisywać pliki w dowolnych lokalizacjach w systemie operacyjnym Photon.
Podatność Server Side Request Forgery (SSRF) w API vRealize Operations Manager przed wersją 8.4 może pozwolić złośliwemu aktorowi z dostępem sieciowym do API vRealize Operations Manager na przeprowadzenie ataku SSRF w celu kradzieży poświadczeń administracyjnych.
W urządzeniach BIG-IP w wersjach 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3, a także BIG-IQ 7.1.0.x przed 7.1.0.3 i 7.0.0.x przed 7.0.0.2, interfejs iControl REST posiada podatność umożliwiającą nieuwierzytelnione zdalne wykonanie poleceń.
Strona /password.html interfejsu zarządzania sieciowego repeatera Acexy Wireless-N WiFi Repeater REV 1.0 (28.08.06.1) zawiera hasło administratora w postaci jawnego tekstu. Strona może być przechwycona przez HTTP.
W repeaterze WiFi Acexy Wireless-N REV 1.0 (28.08.06.1) istnieje podatność umożliwiająca zmianę hasła administratora przez wysłanie specjalnie spreparowanego żądania HTTP GET. Atak nie wymaga uwierzytelnienia, wystarczy znajomość domyślnej nazwy użytkownika (admin).
Nieprawidłowe sprawdzenie granic w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 umożliwia dostęp do pamięci poza granicami.
Podatność w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 pozwala atakującym ładować dowolne biblioteki ELF wewnątrz DSP.
Nieprawidłowa implementacja obsługi deskryptora pliku w sterowniku dpu przed wydaniem SMR Mar-2021 Release 1 powoduje uszkodzenie pamięci prowadzące do paniki jądra.
Podatność nieprawidłowej kontroli dostępu w pliku sec_log przed wydaniem SMR MAR-2021 Release 1 ujawnia wrażliwe informacje jądra systemu przestrzeni użytkownika.
W produkcie Micro Focus Access Manager występuje podatność polegająca na wycieku informacji poprzez zaawansowaną konfigurację. Dotyczy wszystkich wersji przed 5.0.
MicroLogix 1400 w wersji 21.6 i niższej może pozwolić zdalnemu, nieautoryzowanemu atakującemu na wysłanie specjalnie skonstruowanego pakietu Modbus, co umożliwia atakującemu pobranie lub modyfikację losowych wartości w rejestrze. W przypadku udanego wykorzystania tej podatności może dojść do przepełnienia bufora, co prowadzi do stanu odmowy usługi.
Podatność na eskalację uprawnień w McAfee Data Loss Prevention (DLP) dla systemu Windows przed wersją 11.6.100 pozwala lokalnemu, nisko uprzywilejowanemu atakującemu na załadowanie wybranych przez siebie bibliotek DLL poprzez wykorzystanie junctions. Wymaga to stworzenia i usunięcia junctions przez atakującego oraz wysłania konkretnego polecenia IOTL w odpowiednim czasie.
SeedDMS 5.1.x zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku out.EditFolder.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
SeedDMS 5.1.x zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF) w pliku out.EditDocument.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych operacji na koncie ofiary.
Fluxbb 1.5.11 jest podatny na atak typu DoS poprzez wysłanie bardzo długiego hasła w formularzu logowania. Proces haszowania takiego hasła prowadzi do wyczerpania zasobów CPU i pamięci serwera.
Serwer NATS w wersjach 2.x przed 2.2.0 oraz biblioteka JWT przed 2.0.1 mają niewłaściwe zarządzanie kontrolą dostępu z powodu błędnego przetwarzania powiązań tokenów importu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS