Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Na urządzeniach z systemem Junos OS z włączonym SNMP, atakujący z nieprzefiltrowanym dostępem do RE może spowodować awarię i ponowne uruchomienie demona snmpd, wysyłając spreparowany pakiet SNMP. Powtarzające się awarie mogą prowadzić do częściowego odmowy usługi oraz potencjalnie umożliwić zdalne wykonanie kodu.
Wewnętrzna biblioteka gniazd Junos OS jest podatna na przepełnienie bufora, co może prowadzić do awarii systemu (kernel panic) lub eskalacji uprawnień poprzez lokalne wykonanie kodu. Routines są dostępne tylko dla programów działających na urządzeniu.
Funkcja Zintegrowanej Zapory Użytkownika (UserFW) w systemie Junos OS w wersji 12.1X47-D10 na urządzeniach Juniper SRX wprowadzała integrację profili użytkowników z istniejącymi politykami zapory. W wyniku przeglądu bezpieczeństwa zidentyfikowano i usunięto twardo zakodowane dane uwierzytelniające, co może wpłynąć na urządzenia SRX oraz zintegrowane punkty LDAP i Active Directory.
Funkcja MACsec w systemie Junos OS 15.1X49 przed wersją 15.1X49-D100 na urządzeniach serii SRX300 nie zgłasza błędów, gdy nie można nawiązać bezpiecznego połączenia, co prowadzi do przejścia na połączenie niezaszyfrowane.
Występuje luka w autoryzacji w systemach, gdzie instancje Junos OS działają w wirtualnym środowisku, co może pozwolić nieuprzywilejowanym użytkownikom na dostęp do środowiska operacyjnego hosta i eskalację uprawnień.
W NetScreen WebUI urządzeń Juniper Networks występuje podatność na trwałe ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.
W NetScreen WebUI urządzeń Juniper Networks występuje trwała podatność na ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.
W NetScreen WebUI urządzeń Juniper Networks występuje trwała podatność na ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.
W NetScreen WebUI urządzeń Juniper Networks Juniper NetScreen Firewall+VPN występuje podatność na refleksyjny atak typu cross-site scripting. Umożliwia to atakującemu wstrzyknięcie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.
W NetScreen WebUI urządzeń Juniper Networks występuje podatność na trwałe ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.
Otrzymanie źle sformułowanej wiadomości BGP OPEN może spowodować awarię i ponowne uruchomienie procesu demona protokołu routingu (rpd). Atakujący może wielokrotnie powodować awarię procesu rpd, co prowadzi do przedłużonej odmowy usługi.
W podatności CVE-2017-2272 występuje niezaufana ścieżka wyszukiwania w samorozpakowujących się zaszyfrowanych plikach stworzonych przez AttacheCase w wersji 3.2.2.6 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2271 występuje niezaufana ścieżka wyszukiwania w samorozpakowujących się zaszyfrowanych plikach stworzonych przez AttacheCase w wersji 2.8.3.0 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2270 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.
Podatność w FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Podatność w Encrypted files w formacie samoodkodowania stworzonym przez FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2267 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2266 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2265 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2253 występuje nieufna ścieżka wyszukiwania w instalatorze Yahoo! Toolbar (dla Internet Explorera) w wersji 8.0.0.6 i wcześniejszych, z czasem stemplowania przed 13 czerwca 2017 roku. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.