Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 umożliwiają domyślnie niezaszyfrowane połączenia Web. Dodatkowo, urządzenia mogą otrzymywać aktualizacje konfiguracji i oprogramowania za pomocą niezabezpieczonego FTP.
Urządzenia Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 przechowują hasła w postaci niezaszyfrowanej. To może umożliwić atakującemu, który ma dostęp do pliku konfiguracyjnego, zalogowanie się do interfejsu użytkownika SmartServer.
Podatność CVE-2018-10627 dotyczy wszystkich wersji Echelon SmartServer 1, wszystkich wersji SmartServer 2 przed wydaniem 4.11.007 oraz wszystkich wersji i.LON 100. Atakujący może wykorzystać API SOAP do uzyskania dostępu i zmiany wrażliwych elementów konfiguracyjnych, takich jak nazwy użytkowników i hasła do serwerów WWW i FTP.
Podatność zdalnego wykonania kodu w wielu podsystemach Drupal 7.x i 8.x. Umożliwia atakującym wykorzystanie wielu wektorów ataku, co może doprowadzić do przejęcia strony. Jest to krytyczna podatność w rdzeniu Drupal (SA-CORE-2018-002), aktywnie wykorzystywana w środowisku produkcyjnym.
W wersji 1.8.1 biblioteki libsixel występuje wyciek pamięci w funkcji sixel_allocator_new w pliku allocator.c. Problem ten może prowadzić do nieefektywnego zarządzania pamięcią w aplikacjach korzystających z tej biblioteki.
W wersji 1.8.1 biblioteki libsixel występuje wyciek pamięci w funkcjach sixel_decoder_decode w pliku decoder.c, image_buffer_resize w pliku fromsixel.c oraz sixel_decode_raw w pliku fromsixel.c.
W silniku skryptowym ChakraCore występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy ChakraCore.
Adobe Flash Player w wersjach 29.0.0.171 i wcześniejszych zawiera podatność przepełnienia bufora na stosie. Udana eksploatacja może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
Adobe Acrobat i Reader w wersjach 2018.011.20038 i wcześniejszych, 2017.011.30079 i wcześniejszych oraz 2015.006.30417 i wcześniejszych zawierają podatność podwójnego zwolnienia pamięci (double free). Udana eksploatacja może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
W libpng w wersji 1.6.34 występuje błąd w obliczeniach row_factor w funkcji png_check_chunk_length, co może prowadzić do przepełnienia całkowitego i dzielenia przez zero podczas przetwarzania spreparowanego pliku PNG, skutkując awarią usługi.
W Info-ZIP Zip 3.0 użycie opcji wiersza poleceń -T i -TT pozwala atakującemu wywołać odmowę usługi (nieprawidłowe zwolnienie pamięci i awaria aplikacji) lub potencjalnie inny niezdefiniowany wpływ z powodu błędu off-by-one. Warto zauważyć, że nie jest jasne, czy istnieją realistyczne scenariusze, w których niezaufana strona kontroluje wartość -TT, ponieważ celem -TT jest wykonywanie dowolnych poleceń.
W PRTG Network Monitor przed wersją 18.2.39 odkryto podatność umożliwiającą wstrzyknięcie poleceń systemu operacyjnego. Atakujący z uprawnieniami administracyjnymi do konsoli webowej PRTG System Administrator może wykorzystać tę podatność, wysyłając złośliwe parametry w scenariuszach zarządzania czujnikami lub powiadomieniami, zarówno na serwerze, jak i na urządzeniach.
Spring Framework (wersje 5.0.x przed 5.0.7, 4.3.x przed 4.3.18 i starsze nieobsługiwane) pozwala aplikacjom webowym na zmianę metody HTTP na dowolną metodę (w tym TRACE) za pomocą HiddenHttpMethodFilter w Spring MVC. Jeśli aplikacja ma istniejącą podatność XSS, atakujący może użyć tego filtra do eskalacji do ataku XST (Cross Site Tracing).
W MISP 2.4.92 odkryto problem w pliku app/Controller/UsersController.php, który pozwala na ominięcie ochrony przed atakami typu brute-force. Atakujący może to zrobić, używając metody HTTP PUT zamiast POST w części logowania, ponieważ ochrona dotyczyła tylko żądań POST.
Urządzenia Reliable Controls MACH-ProWebCom w wersji 7.80 pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie plików data/fileinfo.xml lub job/job.json, co zostało zademonstrowane na przykładzie pola hasła głównego.
W Mirasys DVMS Workstation 5.12.6 i wcześniejszych, podatność na przechodzenie po ścieżkach w bramie (Gateway) pozwala atakującemu na dostęp do plików lub katalogów w systemie plików poprzez serwer WWW klienta internetowego.
LibTomCrypt w wersjach do 1.18.1 umożliwia atak typu side-channel na podpisy ECDSA, znany jako Powrót Ukrytego Problemu Liczbowego (ROHNP). Aby odkryć klucz ECDSA, atakujący musi mieć dostęp do lokalnej maszyny lub innej maszyny wirtualnej na tym samym fizycznym hoście.
VMware NSX SD-WAN Edge by VeloCloud w wersjach przed 3.1.0 zawiera podatność wstrzyknięcia poleceń w komponencie lokalnego interfejsu webowego. Komponent ten jest domyślnie wyłączony i nie powinien być włączany w niezaufanych sieciach. Udana eksploatacja może prowadzić do zdalnego wykonania kodu.
Odkryto podatność use-after-free w animacji SVG. Exploit wykorzystujący tę podatność został znaleziony w środowisku naturalnym, wymierzony w użytkowników Firefoksa i Tor Browser na systemie Windows. Podatność dotyczy Firefoksa < 50.0.2, Firefox ESR < 45.5.1 oraz Thunderbird < 45.5.1.
Podatność w interfejsie webowym Cisco ASA może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. W niektórych wersjach oprogramowania możliwy jest również nieautoryzowany odczyt wrażliwych informacji przez directory traversal. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS