Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja yr_arena_write_data w YARA 3.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowany plik, który jest niewłaściwie obsługiwany w funkcji yr_re_fast_exec oraz _yr_scan_match_callback.
W Mercurial przed wersją 4.1.3, polecenie 'hg serve --stdio' umożliwia zdalnym uwierzytelnionym użytkownikom uruchomienie debugera Pythona, co pozwala na wykonanie dowolnego kodu poprzez użycie opcji --debugger jako nazwy repozytorium.
Game-music-emu w wersjach przed 0.6.1 niewłaściwie obsługuje nieokreślone wartości całkowite.
PostgreSQL PL/Java w wersjach po 9.0 nie przestrzega kontroli dostępu do dużych obiektów.
Pakiet Fedora Nagios używa 'nagiosadmin' jako domyślne hasło dla konta administratora 'nagiosadmin', co ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując znajomość tych danych uwierzytelniających.
Domyślna konfiguracja SSH w urządzeniach Rapid7 Nexpose dostarczonych przed czerwcem 2017 roku nie określa pożądanych algorytmów dla wymiany kluczy i innych ważnych funkcji. W rezultacie, systemy te mogą być podatne na ataki typu MITM, downgrade oraz dekrpycji.
Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik create.php.
Mechanizm stron błędów w specyfikacji Java Servlet wymaga, aby oryginalne żądanie i odpowiedź były przekazywane do strony błędu. W przypadku statycznych plików, oczekiwane zachowanie to obsługa treści pliku jak w przypadku żądania GET, co nie było realizowane w Apache Tomcat w wersjach 9.0.0.M1 do 9.0.0.M20, 8.5.0 do 8.5.14, 8.0.0.RC1 do 8.0.43 oraz 7.0.0 do 7.0.77.
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z warunkiem wyścigu Time-of-Check Time-of-Use.
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Double Free.
W menedżerze mocy zasobów (RPM) w systemie Android występuje podatność związana z niewłaściwą kontrolą dostępu, która może potencjalnie wystąpić we wszystkich wersjach Androida korzystających z jądra Linux.
W TrustZone we wszystkich wersjach Androida od CAF korzystających z jądra Linux, może występować podatność na przepełnienie całkowitej liczby do przepełnienia bufora.
W systemie Secure File System we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, może występować podatność na atak typu capture-replay.
W jądrze Core w wszystkich wersjach Androida z CAF wykorzystujących jądro Linux może występować podatność związana z niewłaściwą autoryzacją.
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z dereferencją wskaźnika nieufnego.
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą walidacją indeksu tablicy.
W jądrze Core w wszystkich wersjach Androida od CAF korzystających z jądra Linux może występować podatność typu Use After Free.
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą autoryzacją.
W systemie Secure File System we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, może występować podatność na przepełnienie bufora spowodowane przepełnieniem liczby całkowitej.
W jądrze Core w wszystkich wersjach Androida z CAF wykorzystujących jądro Linux może występować podatność na dereferencję wskaźnika null.