Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W firmware MFC-J960DWN w wersji D i wcześniejszych występuje podatność na atak typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
W podatności CVE-2017-2238 występuje luka CSRF w oprogramowaniu sprzętowym bramki domowej Toshiba HEM-GW16A oraz HEM-GW26A, co pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów.
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach HEM-GW16A-FW-V1.2.0 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A zawiera twardo zakodowane dane uwierzytelniające, co może umożliwić atakującym wykonywanie operacji na urządzeniu z uprawnieniami administratora.
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych pozwala atakującemu na obejście ograniczeń dostępu w celu zmiany hasła konta administratora.
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych może umożliwić zdalnym atakującym dostęp do niedokumentowanego ekranu dewelopera, co pozwala na wykonywanie operacji z uprawnieniami administratora.
Podatność w instalatorze wtyczki do podpisu cyfrowego PDF (G2.30 i wcześniejsze) umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Podatność w instalatorze Shinseiyo Sogo Soft (4.8A i wcześniejsze) związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2231 występuje niezaufana ścieżka wyszukiwania w instalatorze systemu MLIT DenshiSeikabutsuSakuseiShienKensa w wersji 3.02 i wcześniejszych, dystrybuowanych do 20 czerwca 2017 roku. Atakujący może uzyskać uprawnienia poprzez złośliwą bibliotekę DLL umieszczoną w nieokreślonym katalogu.
W podatności CVE-2017-2230 występuje nieufna ścieżka wyszukiwania w programie Douro Kouji Kanseizutou Check Program Ver3.1 i wcześniejszych wersjach, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W systemie Douroshisetu Kihon Data Sakusei w wersji 1.0.2 i wcześniejszych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.
W podatności CVE-2017-2227 występuje nieufna ścieżka wyszukiwania w instalatorze Charamin OMP w wersji 1.1.7.4 i wcześniejszych oraz 1.2.0.0 Beta i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2226 występuje nieufna ścieżka wyszukiwania w pliku instalacyjnym oprogramowania e-Tax (wersja WEB) (1.17.1) i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Podatność w EbidSettingChecker.exe (wersja 1.0.0.0) związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CSRF w oprogramowaniu TS-WPTCAM, TS-PTCAM, TS-PTCAM/POE, TS-WLC2, TS-WLCE, TS-WRLC w wersji 1.19 i wcześniejszych oraz TS-WPTCAM2 w wersji 1.01 i wcześniejszych, zdalni atakujący mogą przejąć autoryzację administratorów za pomocą nieokreślonych wektorów.
Podatność w instalatorze symulatora CASL II związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Podatność w instalatorze QuickTime dla systemu Windows związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2215 występuje niezaufana ścieżka wyszukiwania w instalatorze pliku 'jizen_setup.exe', co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
W podatności CVE-2017-2208 występuje nieufna ścieżka wyszukiwania w instalatorze systemu elektronicznego przetargu i otwierania ofert, co pozwala atakującemu na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.
W podatności CVE-2017-2188 występuje nieufna ścieżka wyszukiwania w instalatorze systemu Denshinouhin Check, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.