Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniach Modicon M580, M340, Quantum i Premium występuje podatność CWE-754: Niewłaściwa kontrola warunków nietypowych lub wyjątkowych, która może prowadzić do awarii usługi kontrolera podczas odczytu określonych bloków pamięci za pomocą Modbus TCP.
W Modicon M580, Modicon M340, Modicon Quantum oraz Modicon Premium występuje podatność CWE-754: Niewłaściwa kontrola warunków nietypowych lub wyjątkowych, która może prowadzić do odmowy usługi podczas zapisywania określonych bloków pamięci fizycznej za pomocą Modbus TCP.
W Modicon M580, Modicon M340, Modicon Quantum oraz Modicon Premium występuje podatność CWE-754: Niewłaściwe sprawdzenie nietypowych lub wyjątkowych warunków, która może prowadzić do odmowy usługi podczas odczytu danych z nieprawidłowym indeksem za pomocą Modbus TCP.
W wersji 1.8.4 biblioteki libsixel występuje przepełnienie całkowitej liczby w funkcji sixel_frame_resize w pliku frame.c. Może to prowadzić do nieprzewidzianego zachowania aplikacji.
W wersji 1.8.4 biblioteki libsixel odkryto problem związany z przepełnieniem bufora na stercie w funkcji gif_out_code w pliku fromgif.c.
Endpoint UPnP /gena.cgi w routerze D-Link DIR-859 (wersje 1.05 i 1.06B01 Beta01) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie poleceń systemowych jako root poprzez wysłanie specjalnie spreparowanego żądania HTTP SUBSCRIBE do usługi UPnP w sieci lokalnej.
Apache Solr w wersjach od 5.0.0 do 8.3.1 jest podatny na zdalne wykonanie kodu poprzez VelocityResponseWriter. Złośliwy szablon Velocity może być dostarczony przez katalog `velocity/` w configsecie lub jako parametr; szablony przekazywane parametrami są domyślnie wyłączone, ale można je włączyć ustawiając `params.resource.loader.enabled` na `true`, co wymaga dostępu do API konfiguracji. W Solr 8.4 usunięto parametr resource loader, a renderowanie szablonów z configsetu jest możliwe tylko dla zaufanych configsetów.
W libsixel w wersji 1.8.4 odkryto problem związany z przepełnieniem bufora na stercie w funkcji gif_init_frame w pliku fromgif.c.
Urządzenia TVT NVMS-1000 umożliwiają atak typu Directory Traversal poprzez żądanie GET /.., co pozwala na dostęp do plików poza katalogiem głównym serwera. Podatność może być wykorzystana do odczytu poufnych plików systemowych.
W Citrix Application Delivery Controller (ADC) i Gateway w wersjach 10.5, 11.1, 12.0, 12.1 i 13.0 odkryto problem umożliwiający przechodzenie do innych katalogów (Directory Traversal).
mongo-express przed wersją 0.54.0 jest podatny na zdalne wykonanie kodu poprzez endpointy wykorzystujące metodę `toBSON`. Nadużycie zależności `vm` do wykonywania poleceń `exec` w niebezpiecznym środowisku.
W PHP, w rozszerzeniu EXIF, podczas parsowania informacji EXIF z obrazu (np. przez funkcję exif_read_data()) w wersjach 7.2.x poniżej 7.2.26, 7.3.x poniżej 7.3.13 oraz 7.4.0, możliwe jest odczytanie danych poza przydzielonym buforem. Może to prowadzić do ujawnienia informacji lub awarii.
W PHP w wersjach 7.3.x poniżej 7.3.13 oraz 7.4.0 na systemie Windows, podczas podawania niestandardowych nagłówków do funkcji mail(), jeśli nagłówek jest podany małymi literami, może dojść do podwójnego zwolnienia pamięci (double-free).
W wersjach PHP 7.2.x poniżej 7.2.26, 7.3.x poniżej 7.3.13 oraz 7.4.0, funkcje rozszerzenia bcmath na niektórych systemach, w tym Windows, mogą zostać oszukane do odczytu poza przydzielonym obszarem pamięci poprzez podanie ciągu znaków zawierającego znaki identyfikowane przez system operacyjny jako numeryczne, ale niebędące cyframi ASCII. Może to prowadzić do ujawnienia zawartości niektórych lokalizacji pamięci.
W wersjach PHP 7.2.x poniżej 7.2.26, 7.3.x poniżej 7.3.13 oraz 7.4.0, klasa DirectoryIterator akceptuje nazwy plików z osadzonym bajtem \0 i traktuje je jako zakończone w tym miejscu. Może to prowadzić do luk bezpieczeństwa, np. w aplikacjach sprawdzających ścieżki, do których kod ma dostęp.
W wersjach PHP 7.2.x poniżej 7.2.26, 7.3.x poniżej 7.3.13 oraz 7.4.0 w systemie Windows, funkcja link() akceptuje nazwy plików z osadzonym bajtem \0 i traktuje je jako zakończone w tym miejscu. Może to prowadzić do luk bezpieczeństwa, np. w aplikacjach sprawdzających ścieżki, do których kod ma dostęp.
W klasie SocketServer w Log4j 1.2 występuje podatność na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania dowolnego kodu. Problem ten dotyczy wersji Log4j od 1.2 do 1.2.17.
W SonicWall SMA100 występuje nieuwierzytelniona podatność typu Directory Traversal w skrypcie CGI handleWAFRedirect, która pozwala użytkownikowi sprawdzić obecność pliku na serwerze. Podatność nie pozwala na odczyt zawartości pliku, a jedynie na jego wykrycie.
Podatność typu use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3 i watchOS 5.2.1. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.
Podatność typu use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w macOS Mojave 10.14.4. Aplikacja może uzyskać podwyższone uprawnienia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS