Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie filtrowania ruchu HTTP w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA i Firepower Management Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń filtrujących. Wynika to z nieprawidłowej obsługi żądań HTTP, w tym przez połączenia HTTPS, zawierających złośliwie spreparowane nagłówki. Atakujący może wysyłać złośliwe żądania, aby ominąć filtrowanie i dostarczyć złośliwe treści do chronionych systemów.
Podatność w funkcji normalizacji Cisco Firepower Threat Defense Software, Cisco FirePOWER Services Software dla ASA i Cisco Firepower Management Center Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń filtrujących. Problem wynika z niewystarczającej normalizacji ładunku tekstowego. Atakujący może wykorzystać tę podatność, wysyłając ruch zawierający specjalnie zaciemnione ładunki przez urządzenie.
Podatność w komponencie wykrywania protokołów w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA i Firepower Management Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń filtrujących. Wynika to z nieprawidłowego wykrywania początkowego użycia protokołu na niestandardowym porcie. Atakujący może wysyłać ruch na niestandardowym porcie, aby ominąć filtrowanie i dostarczyć złośliwe żądania do chronionych systemów.
Podatność w komponencie ponownego składania strumieni ruchu w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA oraz Firepower Management Center umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie filtrów ochronnych. Problem wynika z nieprawidłowego ponownego składania strumieni ruchu. Atakujący może wykorzystać tę podatność, wysyłając spreparowane strumienie przez urządzenie, co pozwala na dostarczenie złośliwych żądań do chronionych systemów.
Na urządzeniach Hyundai Pay Kasse HK-1000 odkryto kanał boczny związany z wyświetlaczem OLED opartym na wierszach. Zużycie energii przez każdy cykl wyświetlacza zależy od liczby podświetlonych pikseli, co umożliwia częściowe odzyskanie zawartości wyświetlacza.
Luka w Trend Micro OfficeScan w wersjach 11.0 i XG (12.0) może zostać wykorzystana przez atakującego za pomocą podatności directory traversal do wyodrębnienia plików z dowolnego archiwum zip do określonego folderu na serwerze OfficeScan, co może potencjalnie prowadzić do zdalnego wykonania kodu (RCE). Wykonanie zdalnego procesu jest powiązane z kontem usługi internetowej, które w zależności od używanej platformy internetowej może mieć ograniczone uprawnienia. Próba ataku wymaga uwierzytelnienia użytkownika.
W niektórych konfiguracjach FPM w PHP w wersjach 7.1.x poniżej 7.1.33, 7.2.x poniżej 7.2.24 i 7.3.x poniżej 7.3.11 możliwe jest spowodowanie zapisu przez moduł FPM poza przydzielonymi buforami w przestrzeń zarezerwowaną dla danych protokołu FCGI, co otwiera możliwość zdalnego wykonania kodu.
W libxslt 1.1.33 w funkcji xsltCopyText wskaźnik nie jest resetowany w określonych okolicznościach. Może to prowadzić do zapisania danych poza buforem lub ujawnienia niezainicjowanych danych.
Pivotal Reactor Netty w wersjach przed 0.8.11 przekazuje nagłówki przez przekierowania, w tym nagłówki autoryzacyjne. Zdalny nieuwierzytelniony złośliwy użytkownik może uzyskać dostęp do poświadczeń dla innego serwera, do którego nie ma uprawnień.
W serwerze API Kubernetes w wersjach v1.0-1.12 oraz wcześniejszych niż v1.13.12, v1.14.8, v1.15.5 i v1.16.2 występuje niewłaściwa walidacja danych wejściowych, co pozwala autoryzowanym użytkownikom na wysyłanie złośliwych ładunków YAML lub JSON. Może to prowadzić do nadmiernego zużycia CPU lub pamięci, co potencjalnie skutkuje awarią serwera API.
Luka w produkcie Oracle Solaris (komponent: XScreenSaver) w wersji 11. Łatwo wykorzystywana luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle Solaris, na kompromitację Oracle Solaris. Chociaż luka występuje w Oracle Solaris, ataki mogą znacząco wpłynąć na dodatkowe produkty. Udane ataki mogą skutkować przejęciem Oracle Solaris. CVSS 3.0 Base Score 8.8.
W bibliotece terminfo ncurses przed wersją 6.1-20191012 występuje odczyt poza dozwolonym obszarem pamięci sterty w funkcji fmt_entry w pliku tinfo/comp_hash.c.
W bibliotece terminfo ncurses przed wersją 6.1-20191012 występuje odczyt poza dozwolonym obszarem pamięci sterty w funkcji _nc_find_entry w pliku tinfo/comp_hash.c.
Podatność typu directory traversal w funkcji http_verify w serwerze nostromo nhttpd do wersji 1.9.6 pozwala atakującemu na zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie HTTP. Luka umożliwia obejście ograniczeń katalogowych i wykonanie dowolnych poleceń.
Luka use-after-free w pliku binder.c pozwala na podniesienie uprawnień z aplikacji do jądra Linux. Wykorzystanie luki nie wymaga interakcji użytkownika, ale wymaga zainstalowania złośliwej aplikacji lokalnej lub wykorzystania osobnej luki w aplikacji sieciowej. Produkt: Android. Android ID: A-141720095.
Luka podniesienia uprawnień w systemie Windows wynika z nieprawidłowego obsługiwania żądań uwierzytelniania. Określana jako 'Microsoft Windows Elevation of Privilege Vulnerability'. Może pozwolić na uzyskanie wyższych uprawnień.
W Windows Error Reporting Manager występuje podatność polegająca na nieprawidłowej obsłudze dowiązań twardych (hard links), co umożliwia podniesienie uprawnień. Podatność jest znana jako 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'.
Podatność w Sunny WebBox Firmware w wersji 1.6 i wcześniejszych umożliwia atakującemu wysłanie złośliwego linku do uwierzytelnionego operatora. Po kliknięciu atakujący może zdalnie wykonywać działania z uprawnieniami tego użytkownika, wykorzystując fakt, że urządzenie utrzymuje komunikację na podstawie adresów IP po zalogowaniu.
Funkcja "managed-keys" w BIND umożliwia automatyczne utrzymywanie kluczy używanych przez kotwice zaufania. Z powodu błędu w tej funkcji serwer BIND używający managed-keys może zakończyć działanie z powodu błędu asercji, jeśli podczas rotacji kluczy klucze kotwicy zaufania zostaną zastąpione kluczami używającymi nieobsługiwanego algorytmu. Dotknięte wersje: BIND 9.9.0 -> 9.10.8-P1, 9.11.0 -> 9.11.5-P1, 9.12.0 -> 9.12.3-P1 oraz wersje 9.9.3-S1 -> 9.11.5-S3 BIND 9 Supported Preview Edition. Wersje 9.13.0 -> 9.13.6 gałęzi rozwojowej 9.13 również są dotknięte. Wersje wcześniejsze niż BIND 9.9.0 nie zostały ocenione pod kątem podatności na CVE-2018-5745.
Podatność w funkcji IKEv1 w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie przeładowania urządzenia, co prowadzi do DoS. Wynika to z nieprawidłowego zarządzania pamięcią systemową. Atakujący może wysyłać złośliwy ruch IKEv1 bez ważnych poświadczeń, co prowadzi do wyczerpania zasobów pamięci i przeładowania urządzenia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS