Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
MISP w wersji 2.4.136 zawiera podatność XSS, która występuje poprzez wartości elementów klastra galaktyki w pliku app/View/GalaxyElements/ajax/index.ctp. Typy referencyjne mogą zawierać adresy URL w formacie javascript:.
MISP w wersji 2.4.136 zawiera podatność typu Stored XSS w widoku klastrów galaktycznych, która może być wykorzystana poprzez nazwę klastra w pliku app/View/GalaxyClusters/view.ctp.
Domyślne ustawienie MISP 2.4.136 nie wymagało podania poprzedniego hasła podczas zmiany hasła, co może prowadzić do nieautoryzowanych zmian.
Podatność Bleichenbachera w implementacji PKCS #1 v1.5 dla RSA w bibliotekach Microchip Libraries for Applications (wersje do 2018-11-26) umożliwia atakującemu odszyfrowanie zaszyfrowanego tekstu poprzez wielokrotne zapytania do serwera, co prowadzi do zdalnego ujawnienia informacji.
Tar.php w Archive_Tar do wersji 1.4.11 pozwala na operacje zapisu z wykorzystaniem Directory Traversal z powodu nieodpowiedniego sprawdzania dowiązań symbolicznych. Jest to problem powiązany z CVE-2020-28948.
Google Chrome w wersjach przed 81.0.4044.92 zawiera podatność use-after-free w komponencie Media. Zdalny atakujący może wykonać dowolny kod poprzez specjalnie spreparowaną stronę HTML.
Apache Tomcat w wersjach 10.0.0-M1 do 10.0.0-M9, 9.0.0.M1 do 9.0.39, 8.5.0 do 8.5.59 i 7.0.0 do 7.0.106 jest podatny na ujawnienie kodu źródłowego JSP w niektórych konfiguracjach, gdy serwuje zasoby z lokalizacji sieciowej na systemie plików NTFS. Przyczyną jest nieoczekiwane zachowanie metody File.getCanonicalPath() w JRE, spowodowane niespójnym zachowaniem API Windows (FindFirstFileW).
Adobe Campaign Classic Gold Standard 10 (i wcześniejsze), 20.3.1 (i wcześniejsze), 20.2.3 (i wcześniejsze), 20.1.3 (i wcześniejsze), 19.2.3 (i wcześniejsze) oraz 19.1.7 (i wcześniejsze) są podatne na podatność typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może pozwolić atakującemu na użycie instancji Campaign do wysyłania nieautoryzowanych żądań do zasobów wewnętrznych lub zewnętrznych.
Podatność w silniku detekcji aplikacji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk. Problem wynika z błędu w algorytmie detekcji. Atakujący może wysłać spreparowane pakiety, które przepłyną przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku.
Podatność w TCP Fast Open (TFO) używanym z silnikiem detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego wykrywania ładunku HTTP, jeśli jest on zawarty przynajmniej częściowo w uzgadnianiu połączenia TFO. Atakujący może wysłać spreparowane pakiety TFO z ładunkiem HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.
Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowej obsługi nagłówka zakresu HTTP. Atakujący może wysyłać spreparowane pakiety HTTP przez urządzenie, co pozwala na ominięcie polityki plików i dostarczenie złośliwego ładunku.
Microsoft Defender zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły podatności nie zostały podane w opisie.
Ignition w wersji przed 2.5.2, używany w Laravel i innych produktach, pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnego kodu z powodu niebezpiecznego użycia funkcji file_get_contents() i file_put_contents(). Luka jest wykorzystywana w witrynach działających w trybie debugowania z Laravel przed 8.4.2.
W oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing Pvt Ltd wykryto podatność na przepełnienie bufora w procesie K7TSMngr.exe. Podatność ta umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w systemie.
Podatność w oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
W programie K7Antivirus Premium 15.1.0.53 firmy K7Computing Pvt Ltd wykryto podatność na przepełnienie bufora w komponencie K7TSMngr.exe. Podatność ta umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
W oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wykryto przepełnienie bufora w procesie K7TSMngr.exe. Podatność umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Podatność w oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu w komponencie K7TSMngr.exe. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
Podatność w oprogramowaniu K7Antivirus Premium 15.1.0.53 wynika z nieprawidłowej kontroli dostępu w sterowniku K7Sentry.sys. Umożliwia ona lokalnemu atakującemu wykonanie procesu z podwyższonymi uprawnieniami.
W systemie zzcms w wersji 201910 wykryto podatność na ślepe wstrzykiwanie SQL oparte na czasie, wykorzystujące manipulację ciasteczkami. Atakujący może wysyłać spreparowane zapytania SQL poprzez parametry ciasteczek, co pozwala na nieautoryzowany dostęp do bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS