Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w funkcji Smart Install w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia i odmowy usługi (DoS). Wynika z nieprawidłowej walidacji danych pakietu. Wysłanie spreparowanego pakietu na port TCP 4786 może spowodować restart urządzenia. Podatność dotyczy tylko przełączników będących klientami Smart Install, a nie dyrektorów Smart Install.
Podatność w implementacji odciążania Bidirectional Forwarding Detection (BFD) w przełącznikach Cisco Catalyst 4500 i 4500-X pozwala nieuwierzytelnionemu zdalnemu atakującemu na awarię procesu iosd i odmowę usługi (DoS). Wynika z niewystarczającej obsługi błędów, gdy nagłówek BFD w pakiecie BFD jest niekompletny. Wysłanie spreparowanej wiadomości BFD może wywołać przeładowanie systemu.
Podatność w silniku kryptograficznym modułu Cisco Integrated Services Module for VPN (ISM-VPN) działającego z systemem Cisco IOS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z niewystarczającego obsługiwania ruchu VPN przez urządzenie. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch VPN do urządzenia, co może spowodować zawieszenie lub awarię urządzenia.
Podatność w podsystemie QoS oprogramowania Cisco IOS i IOS XE wynika z nieprawidłowego sprawdzania zakresów wartości w pakietach kierowanych na port UDP 18999. Nieuwierzytelniony zdalny atakujący może wysłać złośliwe pakiety, wywołując przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami lub przeładowania urządzenia.
W osTicket przed wersją 1.10.2 odkryto podatność na atak XSS w skrypcie /scp/index.php. Atakujący może wstrzyknąć dowolny kod JavaScript lub HTML poprzez parametr "sort".
Podatność w Enhancesoft osTicket przed wersją 1.10.2 umożliwia zdalnym atakującym resetowanie dowolnych haseł (gdy znany jest powiązany adres e-mail) poprzez wykorzystanie dostępu gościa i odgadnięcie 6-cyfrowego numeru.
Podatność typu integer format w generatorze numerów biletów w Enhancesoft osTicket przed wersją 1.10.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uniemożliwienie tworzenia nowych biletów) poprzez użycie dużej liczby cyfr w ustawieniu formatu numeru biletu.
Podatność na skryptowanie między witrynami (XSS) w pliku /scp/directory.php w systemie osTicket przed wersją 1.10.2. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr "order".
Podatność na skryptowanie między witrynami (XSS) w pliku /ajax.php/form/help-topic w systemie osTicket przed wersją 1.10.2. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr "message".
Podatność cross-site scripting (XSS) w funkcji ZmMailMsgView.getAttachmentLinkHtml w Zimbra Collaboration Suite (ZCS) przed 8.7 Patch 1 i 8.8.x przed 8.8.7. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML przez nagłówek Content-Location w załączniku e-mail.
Podatność w protokole Border Gateway Protocol (BGP) over Ethernet Virtual Private Network (EVPN) w oprogramowaniu Cisco IOS XE może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia lub uszkodzenie tablicy routingu BGP, co prowadzi do odmowy usługi (DoS) lub niestabilności sieci. Podatność wynika z błędnego obliczenia pola długości adresu IP podczas przetwarzania pakietów aktualizacji BGP Inclusive Multicast Ethernet Tag Route lub BGP EVPN MAC/IP Advertisement Route. Dotyczy wszystkich wersji Cisco IOS XE przed 16.3 obsługujących konfiguracje BGP EVPN.
W usłudze SMB systemu MikroTik RouterOS wykryto przepełnienie bufora podczas przetwarzania komunikatów żądań sesji NetBIOS. Zdalny atakujący z dostępem do usługi może wykorzystać tę podatność i uzyskać wykonanie kodu w systemie, przy czym przepełnienie następuje przed uwierzytelnieniem, więc atakujący nie musi być uwierzytelniony.
Podatność w Kingsoft WPS Office Free 10.2.0.5978 umożliwia lokalnym użytkownikom eskalację uprawnień lub przeprowadzenie ataku typu odmowa usługi poprzez podszywanie się pod nazwane potoki. Problem wynika z niebezpiecznego utworzenia potoku \.\pipe\WPSCloudSvr\WpsCloudSvr, który przyznaje pełny dostęp grupie Everyone.
Podatność w deserializacji Javy wykorzystywanej przez Cisco Secure Access Control System (ACS) przed wydaniem 5.8 patch 9 wynika z niebezpiecznej deserializacji treści dostarczanych przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany serializowany obiekt Java i wykonać dowolne polecenia na urządzeniu z uprawnieniami roota.
Wykryto, że w przypadku konfiguracji Artemis i HornetQ przed wersją 2.4.0 z użyciem odkrywania UDP oraz JGroups, podczas odbierania nieoczekiwanej wiadomości multicast tworzy się ogromna tablica bajtów. Może to prowadzić do wyczerpania pamięci sterty, pełnego zbierania śmieci lub błędu OutOfMemoryError.
Podatność wstrzyknięcia poleceń systemu operacyjnego w soap.cgi (soapcgi_main w cgibin) w routerach D-Link DIR-880L, DIR-868L, DIR-865L i DIR-860L w określonych wersjach oprogramowania sprzętowego pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez parametr service.
SAP CRM w wersjach 7.01, 7.02, 7.30, 7.31, 7.33, 7.54 pozwala atakującemu na wykorzystanie niewystarczającej walidacji informacji o ścieżce dostarczanej przez użytkownika, co powoduje przekazanie znaków reprezentujących przejście do katalogu nadrzędnego do interfejsów API plików.
W MISP 2.4.87 w pliku app/Controller/ServersController.php występuje podatność, która pozwala na nadpisanie zmiennej ścieżki na niektórych systemach Red Hat Enterprise Linux i CentOS, gdzie włączono rh_shell_fix. To umożliwia administratorom witryny wstrzykiwanie dowolnych poleceń systemowych.
Funkcja raportowania awarii w Abrt pozwala lokalnym użytkownikom na podniesienie uprawnień poprzez wykorzystanie execve przez root po chroot do katalogu wybranego przez użytkownika w środowisku z przestrzeniami nazw.
W funkcji base64d w module nasłuchującym SMTP w Exim przed wersją 4.90.1 wykryto problem, który przy wysłaniu spreparowanej wiadomości może spowodować przepełnienie bufora. Może to zostać wykorzystane do zdalnego wykonania kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS