Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w funkcjonalności kontroli dostępu opartej na rolach (RBAC) w Cisco Prime Data Center Network Manager (DCNM) może umożliwić nieautoryzowanemu, zdalnemu atakującemu dostęp do wrażliwych informacji lub wykonanie dowolnego kodu z uprawnieniami roota na dotkniętym systemie.
Podatność w sposobie ładowania plików DLL w Cisco AnyConnect Secure Mobility Client dla systemu Windows może pozwolić uwierzytelnionemu, lokalnemu atakującemu na zainstalowanie i uruchomienie pliku wykonywalnego z uprawnieniami równymi kontu SYSTEM systemu Microsoft Windows.
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność na przepełnienie całkowitej liczby w analizatorze czcionek True Type w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z odczytem poza zakresem w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności związanych z zapisem poza granicami w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności typu out-of-bounds w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność typu buffer overflow w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
VMware Workstation (12.x przed wersją 12.5.3) oraz Horizon View Client (4.x przed wersją 4.4.0) zawierają wiele podatności typu heap buffer-overflow w parserze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.
VMware Unified Access Gateway oraz Horizon View zawierają podatność typu buffer overflow w pamięci, która może umożliwić zdalnemu atakującemu wykonanie kodu na bramie zabezpieczeń.
Funkcja przeciągnij i upuść (DnD) w VMware Workstation 12.x przed wersją 12.5.4 oraz Fusion 8.x przed wersją 8.5.5 ma podatność na dostęp do pamięci poza przydzielonym zakresem. Może to pozwolić gościowi na wykonanie kodu w systemie operacyjnym, na którym działa Workstation lub Fusion.
Net Monitor for Employees Pro w wersji do 5.3.4 ma niecytowaną ścieżkę usługi, co pozwala na obejście zabezpieczeń związanych z blokowaniem aplikacji. Lokalny atakujący, mając odpowiednie uprawnienia, może uruchomić zablokowaną aplikację program.exe.
Podatność na wstrzyknięcie SQL w ZCMS 1.1 umożliwia atakującym manipulację zapytaniami do bazy danych.
Binaries skompilowane z użyciem biblioteki libssp w GCC, która służy do ochrony przed przepełnieniem stosu, mogą umożliwić lokalnym użytkownikom przeprowadzenie ataków typu buffer overflow z powodu braku funkcji sprawdzania rozmiaru obiektów.
W podatności CVE-2015-8235 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w aplikacji Spiffy przed wersją 5.4.
Wtyczki chroot, jail i zone w Ansible przed wersją 1.9.2 umożliwiają lokalnym użytkownikom ucieczkę z ograniczonego środowiska za pomocą ataku symlink.
W systemach opa-fm przed wersją 10.4.0.0.196 oraz opa-ff przed wersją 10.4.0.0.197 występują warunki wyścigu.
Wtyczki aplikacji w Apache CXF Fediz przed wersją 1.1.3 oraz 1.2.x przed wersją 1.2.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi.
W podatności CVE-2017-9355 występuje luka XXE w funkcji importu playlist w Subsonic 6.1.1, która może umożliwić zdalnym atakującym przeprowadzenie ataków SSRF za pomocą spreparowanego pliku playlisty XSPF.
W podatności CVE-2017-7966 w oprogramowaniu Schneider Electric SoMachine HVAC v2.1.0 występuje luka związana z hijackowaniem DLL, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu na docelowym systemie. Problem wynika z nieprawidłowego ładowania biblioteki DLL.
W programie AlTracePrint.exe w oprogramowaniu SoMachine HVAC v2.1.0 firmy Schneider Electric występuje podatność na przepełnienie bufora.