Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie poleceń w QTS umożliwia atakującym uruchamianie dowolnych poleceń w skompromitowanej aplikacji.
QNAP QTS przed wersją 4.2.6 build 20170517 zawiera lukę w funkcji zmiany hasła.
Na urządzeniach D-Link DIR-605L, firmware przed wersją 2.08UIBetaB01.bin, nieautoryzowane żądanie GET może spowodować restart urządzenia.
W wersji 2.3.0 SimpleCE występuje podatność CSRF, która może być wykorzystana do dodania konta administratora lub zmiany jego ustawień, w tym hasła.
W wersjach FlexNet Publisher przed Luton SP1 (11.14.1.1) działających na platformie Windows występuje błąd granicy związany z nazwanym potokiem w usłudze licencjonowania FlexNet Publisher. Błąd ten może być wykorzystany do uzyskania dostępu do pamięci poza przydzielonym zakresem i wykonania dowolnego kodu z uprawnieniami SYSTEM.
Aplikacja Avira Mobile Security przed wersją 1.5.11 dla iOS przesyła wrażliwe informacje logowania w postaci niezaszyfrowanej.
W podatności CVE-2017-9670 występuje problem z niezainicjowaną zmienną stosu w funkcji load_tic_series() w pliku set.c w gnuplot 5.2.rc1. Atakujący może spowodować awarię usługi (błąd segmentacji i uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki, gdy ofiara otworzy specjalnie przygotowany plik.
IBM API Connect w wersji 5.0.0.0 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu niewłaściwego przetwarzania żądań do Portalu Dewelopera.
IBM BigFix Compliance (TEMA SUAv1 SCA SCM) wykorzystuje niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania do konta.
Klient i koordynator Infotecs ViPNet przed wersją 4.3.2-42442 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez umieszczenie złośliwego pliku aktualizacji ViPNet w folderze aktualizacji. Atak udaje się z powodu nieprawidłowych uprawnień folderu oraz braku kontroli integralności i autentyczności.
W systemach Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1 oraz Windows 8 występuje podatność w sterowniku trybu jądra, która pozwala na podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci.
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma lukę, która pozwala atakującemu na uzyskanie informacji, co może prowadzić do dalszego kompromitowania systemu użytkownika. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez Microsoft Edge.
Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma lukę, która pozwala atakującemu na uzyskanie informacji mogących prowadzić do dalszego kompromitowania systemu użytkownika. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez Microsoft Edge.
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także Windows Server 2012 i R2, pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
Podatność w systemach Microsoft Windows pozwala atakującemu na przejęcie kontroli nad systemem, gdy funkcja wyszukiwania Windows nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows XP, Vista, 7, 8, 10 oraz serwerów Windows.
Uniscribe w systemach Windows pozwala na zdalne wykonanie kodu z powodu nieprawidłowego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów operacyjnych Windows oraz Microsoft Office.
W systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 występuje podatność umożliwiająca zdalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez grafikę systemową.
Podatność w przeglądarkach Microsoftu w systemach Windows umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem występuje, gdy silniki JavaScript nieprawidłowo renderują obiekty w pamięci.
Przeglądarki Microsoft w systemach Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 mają lukę, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem ten występuje, gdy silniki JavaScript nieprawidłowo renderują obiekty w pamięci.
Microsoft Edge w systemie Windows 10 w wersji 1703 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, gdy silnik skryptowy JavaScript Edge nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.