Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Android we wszystkich wersjach CAF korzystających z jądra Linux może występować podatność związana z użyciem niezainicjowanej zmiennej.
W systemie plików osadzonych we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, może występować podatność związana z warunkiem wyścigu Time-of-Check Time-of-Use.
W WCDMA we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Use After Free.
W WCDMA we wszystkich wersjach Androida od CAF korzystających z jądra Linux może występować podatność związana z użyciem wskaźnika poza zakresem.
W systemie GERAN we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z kopiowaniem bufora bez sprawdzania rozmiaru wejścia.
W UIM we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z kopiowaniem bufora bez sprawdzania rozmiaru wejścia.
W systemie GNSS we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Use After Free.
W HDR we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z kopiowaniem bufora bez sprawdzania rozmiaru wejścia.
W wersjach Android od CAF, wykorzystujących jądro Linux, może wystąpić błąd konwersji z podpisanego na niespodpisany.
W systemie NAS we wszystkich wersjach Androida z CAF, wykorzystujących jądro Linux, może występować podatność związana z kopiowaniem bufora bez sprawdzania rozmiaru wejścia.
BigTree CMS w wersjach do 4.2.18 jest podatny na ataki CSRF związane z różnymi skryptami i URI, które umożliwiają modyfikację informacji o użytkownikach oraz usuwanie pakietów.
BigTree CMS w wersjach do 4.2.18 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków SQL injection poprzez spreparowany obiekt tabeli w pliku manifest.json w przesłanym pakiecie.
BigTree CMS w wersji do 4.2.18 pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pakietu zawierającego powłokę PHP. Problem dotyczy ekstrakcji archiwum ZIP do wzorców nazw plików, takich jak cache/package/xxx/yyy.php.
Moduł regexp w YARA 3.5.0 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) poprzez specjalnie przygotowaną regułę z wykorzystaniem ciągów szesnastkowych, co jest niewłaściwie obsługiwane w funkcji _yr_re_emit.
Wersja 1.8.20p1 i wcześniejsze sudo autorstwa Todda Millera są podatne na walidację wejścia (wbudowane znaki nowej linii) w funkcji get_process_ttyname(), co prowadzi do ujawnienia informacji oraz wykonania poleceń.
Openbravo Business Suite 3.0 jest podatny na atak typu SQL injection, co może pozwolić zdalnym, uwierzytelnionym atakującym na wstrzykiwanie dowolnego kodu SQL.
TeamPass w wersjach przed 2.1.27.4 jest podatny na atak typu SQL injection w pliku users.queries.php.
Dolibarr ERP/CRM w wersjach przed 5.0.3 jest podatny na atak typu SQL injection w pliku user/index.php, w parametrach search_supervisor i search_statut.
Na urządzeniach Peplink Balance 305, 380, 580, 710, 1350 i 2500 z firmware przed wersją 7.0.1-build2093 występuje podatność na usuwanie dowolnych plików. Atak polega na wykorzystaniu przejścia przez absolutną ścieżkę w pliku cgi-bin/MANGA/firmware_process.cgi za pomocą parametru upfile.path.
Na urządzeniach Peplink Balance 305, 380, 580, 710, 1350 i 2500 z firmware przed wersją 7.0.1-build2093 występuje przechowywanie haseł w postaci niezaszyfrowanej. Pliki /etc/waipass i /etc/roapass zawierają hasła, które mogą być łatwo odczytane przez atakującego.