Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Własna przestrzeń uwierzytelniania używana przez realm 'opendaylight' w Opendaylight przed Helium SR3 pozwala na uwierzytelnienie dowolnej kombinacji nazwy użytkownika i hasła.
Wersje kamailio przed 4.2.0-2 mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
OpenDaylight defense4all w wersji 1.1.0 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na zapis danych raportów do dowolnych plików.
Internet Explorer w wersjach 6-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Podatność CVE-2012-5010 dotyczy różnych wersji oprogramowania ASA (Adaptive Security Appliance), które są podatne na ataki przed określonymi wersjami poprawkowymi. W szczególności, dotyczy to wersji 9.4.x, 9.2.x, 8.4.x, 8.2.x, 9.1.x oraz 1.2.4.x dla urządzeń ACI.
Ebuild w Gentoo może zmieniać uprawnienia do katalogów i plików w zależności od kolejności zainstalowanych pakietów, co pozwala lokalnym użytkownikom na odczyt lub zapis do zastrzeżonych katalogów lub wykonywanie zastrzeżonych poleceń.
W Code42 CrashPlan 5.4.x istnieje możliwość zdalnego wykonania kodu poprzez klasę org.apache.commons.ssl.rmi.DateRMI, która po zainicjowaniu tworzy serwer RMI nasłuchujący na porcie TCP i deserializujący obiekty wysyłane przez klientów TCP.
W PHPUnit przed wersją 4.8.28 oraz 5.x przed wersją 5.6.3 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez dane POST HTTP zaczynające się od ciągu "<?php ". Przykład ataku dotyczy witryny z publicznie dostępnym folderem /vendor.
Klient TeamSpeak 3.0.19 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie sekwencji znaków Unicode, co prowadzi do odmowy usługi.
IBM API Connect w wersji 5.0.6.0 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic, co może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu.
IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora, co może umożliwić lokalnemu użytkownikowi nadpisanie plików DB2 lub spowodowanie odmowy usługi.
IBM QRadar w wersjach 7.2 i 7.3 domyślnie nie wymaga silnych haseł od użytkowników, co ułatwia atakującym kompromitację kont użytkowników.
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym w wersji 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń. Atakujący może po prostu wysłać żądanie HTTP do urządzenia, aby wywołać tę podatność.
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń. Atakujący może po prostu wysłać żądanie HTTP do urządzenia, aby wywołać tę podatność.
W interfejsie zarządzania webowego kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń.
Wersje tpm2-tools przed 1.1.1 są podatne na wyciek hasła, ponieważ hasło jest przesyłane w postaci niezaszyfrowanej z klienta do serwera podczas generowania HMAC.
Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na atak typu denial-of-service oraz potencjalne wycieki wrażliwych danych z pamięci, które mogą być wywołane przez atakującego typu man-in-the-middle.
Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na zdalny atak typu denial-of-service w przypadku otrzymania źle sformatowanego pakietu IPv6.
W Exiv2 w wersji 0.26 występuje błąd związany z niewłaściwym zwolnieniem pamięci w funkcji Image::printIFDStructure, co prowadzi do błędu segmentacji. Odpowiednio przygotowane dane wejściowe mogą spowodować zdalny atak typu denial of service.