Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W pliku spikekill.php w Cacti przed wersją 1.1.16 może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametry avgnan, outlier-start lub outlier-end.
Funkcja csv_log_html w pliku edih_csv_inc.php w OpenEMR w wersji 5.0.0 i wcześniejszych pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez spreparowaną nazwę.
ConnectWise Manage w wersji 2017.5 jest podatny na atak Cross-Site Request Forgery (CSRF), co zostało udowodnione poprzez zmianę ustawienia adresu e-mail.
Urządzenia Techroutes TR 1803-3G Wireless Cellular Router/Modem w wersji 2.4.25 nie posiadają ochrony przed podatnością CSRF, co zostało udowodnione przez żądanie goform/BasicSettings do wyłączenia filtrowania portów.
IBM i OSPF w wersjach 6.1, 7.1, 7.2 i 7.3 jest podatny na atak, gdy złośliwy router podszywa się pod swój oryginalny adres. Tabele routingu są dotknięte brakiem LSA, co może prowadzić do utraty łączności.
IBM Tivoli Endpoint Manager może pozwolić nieautoryzowanemu użytkownikowi na wykorzystanie wszystkich zasobów i spowodowanie awarii systemu.
IBM InfoSphere Master Data Management Server w wersjach 11.0, 11.3, 11.4, 11.5 i 11.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
Serwer IBM InfoSphere Master Data Management w wersjach 10.1, 11.0, 11.3, 11.4, 11.5 i 11.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.
W pliku uploadImage.php w ProjeQtOr przed wersją 6.3.2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez przesyłanie pliku .php składającego się z połączonych danych obrazu i skryptu.
W wersji 1.4 eapmd5pass wystąpiła wada walidacji długości, która prowadzi do odczytu i zapisu poza przydzielonym obszarem pamięci. Zdalny atakujący może wykorzystać tę lukę do awarii procesu eapmd5pass, generując specjalnie przygotowany ruch sieciowy.
W eapmd5pass 1.4 wystąpiła luka związana z odczytem poza zakresem w funkcji assess_packet, co może prowadzić do awarii procesu eapmd5pass. Zdalny atakujący może wykorzystać tę lukę, generując specjalnie przygotowany ruch sieciowy.
W eapmd5pass 1.4 odkryto błąd związany z odczytem poza zakresem w funkcji assess_packet, co może prowadzić do awarii procesu eapmd5pass. Zdalny atakujący może wykorzystać ten błąd, generując specjalnie przygotowany ruch sieciowy.
W podatności CVE-2017-11757 występuje przepełnienie bufora w stercie w Actian Pervasive PSQL v12.10 i Zen v13, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany ruch do portu TCP 1583. Problem występuje po wymianie kluczy szyfrowania między serwerem a klientem.
MEDHOST Connex zawiera twardo zakodowane dane logowania do konta administratora Mirth Connect, które są używane do zarządzania dostępem klientów. Atakujący, który zna te dane i ma możliwość komunikacji z konsolą zarządzania Mirth Connect, może przechwycić wrażliwe informacje o pacjentach.
Funkcja ExifImageFile::readDQT w OpenExif 2.1.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany plik jpg, co prowadzi do nadmiernego odczytu bufora w stercie i awarii aplikacji.
Oprogramowanie układowe Time Warner na urządzeniach Technicolor TC8717T ustawia domyślne hasło Wi-Fi jako kombinację SSID i BSSID, co ułatwia zdalnym atakującym uzyskanie dostępu do sieci poprzez odczytanie ramki beacon.
Oprogramowanie układowe urządzeń Cisco DPC3939, DPC3939B, DPC3941T oraz Arris TG1682G zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez określoną, ale nieujawnioną usługę. Problem dotyczy tylko jednej usługi, która jest niepotrzebnie wystawiona na zewnątrz.
Oprogramowanie sprzętowe Comcast na urządzeniach Cisco DPC3939, DPC3939B, DPC3941T oraz Arris TG1682G nie zawiera flagi HTTPOnly w nagłówku Set-Cookie dla aplikacji administracyjnych. To zwiększa ryzyko, że zdalni atakujący mogą uzyskać dostęp do potencjalnie wrażliwych informacji poprzez skrypty.
Oprogramowanie układowe Comcast na urządzeniach Arris TG1682G umożliwia wprowadzanie zmian w konfiguracji za pomocą ataków CSRF.
Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939B umożliwia wprowadzanie zmian w konfiguracji za pomocą ataków CSRF.