Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x8300005c.
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x83000058.
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność typu Out of Bounds Write, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000058.
System Open Ticket Request (OTRS) w wersjach 4.0.x przed 4.0.28, 5.0.x przed 5.0.26 oraz 6.0.x przed 6.0.3, gdy wsparcie dla ciasteczek jest wyłączone, może umożliwić zdalnym atakującym przejęcie sesji internetowych i zdobycie uprawnień za pomocą spreparowanego e-maila.
VMware vCenter Server Appliance (vCSA) w wersji 6.5 przed 6.5 U1d zawiera podatność na eskalację uprawnień lokalnych poprzez wtyczkę 'showlog'. Skuteczne wykorzystanie tej podatności może pozwolić użytkownikowi o niskich uprawnieniach na uzyskanie uprawnień roota w systemie operacyjnym urządzenia.
VMware ESXi, Workstation i Fusion zawierają podatność, która może pozwolić na przepełnienie stosu w uwierzytelnionej sesji VNC poprzez określony zestaw pakietów VNC. Sukces w wykorzystaniu tej luki może prowadzić do zdalnego wykonania kodu w maszynie wirtualnej.
VMware ESXi, Workstation i Fusion zawierają podatność, która może pozwolić na przepełnienie sterty przez uwierzytelnioną sesję VNC, co prowadzi do uszkodzenia sterty. Wykorzystanie tej podatności może skutkować zdalnym wykonaniem kodu w maszynie wirtualnej.
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.2.25013. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Podatność CVE-2017-16586 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.2.25013. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.2.25013. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Podatność CVE-2017-16583 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.2.25013. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.2.25013. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Podatność CVE-2017-16581 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.2.25013. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.2.25013. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.1.21155. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.1.21155. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.1.21155. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.1.21155. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Podatność CVE-2017-16571 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.1.21155. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Podatność CVE-2017-14837 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.1.21155. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS