Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie polityk plików skonfigurowanych do blokowania plików przesyłanych przez protokół BitTorrent. Problem wynika z nieprawidłowego wykrywania komunikatów uzgadniania BitTorrent. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie połączenia BitTorrent do urządzenia.
Podatność w interfejsie webowym routerów Cisco RV132W ADSL2+ Wireless-N VPN i RV134W VDSL2 Wireless-AC VPN wynika z niepełnej walidacji danych wejściowych kontrolowanych przez użytkownika w żądaniu HTTP. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP, aby wykonać dowolny kod z uprawnieniami roota i przejąć pełną kontrolę nad systemem lub wywołać jego przeładowanie.
Odkryto podatność use-after-free w Adobe Flash Player przed wersją 28.0.0.161. Podatność wynika z wiszącego wskaźnika w SDK Primetime związanego z obsługą obiektów nasłuchujących przez odtwarzacz multimediów. Udany atak może prowadzić do wykonania dowolnego kodu. Podatność była wykorzystywana w środowisku naturalnym w styczniu i lutym 2018 roku.
Podatność w funkcji SSL VPN w oprogramowaniu Cisco ASA umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeładowanie systemu lub zdalne wykonanie kodu. Problem wynika z podwójnego zwolnienia pamięci, gdy włączona jest funkcja webvpn. Atakujący może wykorzystać tę podatność, wysyłając wiele spreparowanych pakietów XML do interfejsu z webvpn.
Apache POI w wersjach przed 3.17 jest podatny na ataki typu Denial of Service. Problemy te obejmują nieskończone pętle podczas analizy stworzonych plików WMF, EMF, MSG oraz makr, a także wyjątki Out of Memory podczas analizy plików DOC, PPT i XLS.
Jenkins w wersjach 2.56 i wcześniejszych oraz 2.46.1 LTS i wcześniejszych jest podatny na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może przesłać serializowany obiekt Java SignedObject do Jenkins CLI, który zostanie zdeserializowany z użyciem nowego ObjectInputStream, omijając istniejący mechanizm ochrony oparty na czarnej liście.
W OpenSSH przed wersją 7.4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL i awarię demona, wykorzystując nieprawidłową sekwencję wiadomości NEWKEYS.
Edytor równań w Microsoft Office 2007, 2010, 2013 i 2016 zawiera podatność zdalnego wykonania kodu z powodu sposobu obsługi obiektów w pamięci, znaną jako 'Microsoft Office Memory Corruption Vulnerability'. Podatność jest unikalna w porównaniu z CVE-2018-0797 i CVE-2018-0812.
Edytor równań w Microsoft Office 2007, 2010, 2013 i 2016 zawiera podatność zdalnego wykonania kodu z powodu sposobu obsługi obiektów w pamięci, znaną jako 'Microsoft Office Memory Corruption Vulnerability'.
Złośliwe żądania PATCH wysyłane do serwerów używających Spring Data REST w wersjach przed 2.6.9 (Ingalls SR9), przed 3.0.1 (Kay SR1) oraz Spring Boot przed 1.5.9 i 2.0 M6 mogą wykorzystać specjalnie spreparowane dane JSON do wykonania dowolnego kodu Java.
Primetek Primefaces 5.x jest podatny na słabość słabego szyfrowania, co prowadzi do zdalnego wykonania kodu.
Podatność w Trustwave Secure Web Gateway (SWG) do wersji 11.8.0.27 umożliwia zdalnym atakującym dodanie dowolnego klucza publicznego do danych SSH Authorized Keys urządzenia, co prowadzi do uzyskania zdalnego dostępu root.
W urządzeniach Software House iStar Ultra z wersją 6.5.2.20569 zidentyfikowano problem z odblokowywaniem drzwi, gdy są używane z modułem drzwiowym IP-ACM Ethernet. Komunikacja między IP-ACM a iStar Ultra jest szyfrowana przy użyciu stałego klucza AES i IV, co prowadzi do ataków powtórzeniowych oraz możliwości fałszowania wiadomości.
Panele HMI firmy Red Lion pozwalają zdalnym atakującym na spowodowanie odmowy usługi (wyjątek oprogramowania) poprzez wysłanie żądania HTTP POST do długiego URI, które nie istnieje.
W Wireshark przed wersją 2.2.12, rozdzielacz MRDISC niewłaściwie używa wskaźnika NULL, co prowadzi do awarii programu. Problem został rozwiązany poprzez walidację adresu IPv4.
System zarządzania pracownikami Biometric Shift umożliwia pobieranie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze form_file_name w akcji download_form.
System zarządzania pracownikami Biometric Shift zawiera podatność CSRF w pliku index.php w akcji edit_holiday.
Skrypt PHP Mall Muslim Matrimonial umożliwia przesyłanie dowolnych plików poprzez admin/mydetails_edit.php.
Skrypt matrymonialny PHP Scripts Mall Muslim zawiera podatność na atak typu SQL injection poprzez parametr mem_id w pliku view-profile.php.
Urządzenia ZyXEL P-660HW v3 są podatne na atak typu denial of service, który może być przeprowadzony zdalnie przez wysyłanie dużej liczby pakietów IP z wartością TTL równą 1, co prowadzi do wysokiego zużycia CPU.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS