Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Moxa OnCell G3110-HSPA, G3110-HSDPA, G3150-HSDPA oraz OnCell 5104-HSPA i 5004-HSPA odkryto problem z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia. Atakujący może swobodnie stosować ataki brute force, aby określić parametry potrzebne do ominięcia uwierzytelnienia.
W aplikacji Moxa OnCell G3110-HSPA, G3110-HSDPA, G3150-HSDPA oraz OnCell 5104-HSDPA, 5104-HSPA i 5004-HSPA odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Plik konfiguracyjny aplikacji zawiera parametry, które reprezentują hasła w formie tekstu jawnego.
W Open vSwitch (OvS) w wersji 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizy wiadomości modyfikacji grupy OpenFlow wysyłanej z kontrolera w funkcji `ofputil_pull_ofp15_group_mod` w pliku `lib/ofp-util.c`.
W Open vSwitch (OvS) 2.6.1 występuje problem z nadmiernym odczytem bufora w implementacji zapory ogniowej. Problem ten występuje podczas analizy niepoprawnych pakietów TCP, UDP i IPv6 w funkcjach `extract_l3_ipv6`, `extract_l4_tcp` oraz `extract_l4_udp`, co może być wywołane zdalnie.
W Open vSwitch (OvS) 2.5.0, źle sformatowany pakiet IP może spowodować, że przełącznik odczyta dane poza końcem bufora pakietu z powodu niedoboru liczby całkowitej bez znaku w funkcji `miniflow_extract`, co umożliwia zdalne obejście listy kontroli dostępu egzekwowanej przez przełącznik.
Funkcja lexer_process_char_literal w jerry-core/parser/js/js-lexer.c w JerryScript 1.0 nie pomija alokacji pamięci dla pustych ciągów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) poprzez źle sformatowany kod źródłowy JavaScript.
Juju w wersjach przed 1.25.12, 2.0.x przed 2.0.4 oraz 2.1.x przed 2.1.3 używa gniazda domeny UNIX bez odpowiednich uprawnień, co umożliwia eskalację uprawnień przez użytkowników systemu do poziomu roota.
W systemie operacyjnym Contiki 3.0 odkryto podatność typu use-after-free w pliku httpd-simple.c, która występuje w httpd cc26xx-web-demo. Podczas zdarzenia zamknięcia połączenia struktura http_state nie została prawidłowo zwolniona, co prowadzi do dereferencji wskaźnika NULL w funkcji przetwarzania wyjścia, skutkując awarią płyty.
Picocom w wersjach przed 2.0 ma podatność na wstrzyknięcie poleceń w komendzie 'wyślij i odbierz plik', ponieważ linia poleceń jest wykonywana przez /bin/sh w sposób niebezpieczny.
Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają słabą podatność w procesie odzyskiwania hasła, co pozwala atakującemu na ujawnienie informacji za pomocą funkcji 'Zapomniałem hasła'.
Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają podatność w zarządzaniu hasłami, która umożliwia atakującemu ujawnienie informacji za pośrednictwem widoku zarządzania FortiAnalyzer.
W podatności CVE-2017-7337 w Fortinet FortiPortal w wersjach 4.0.0 i niższych występuje niewłaściwa kontrola dostępu, która pozwala atakującemu na interakcję z nieautoryzowanymi VDOM-ami lub enumerację innych ADOM-ów za pomocą skradzionej sesji innego użytkownika oraz tokenów CSRF lub parametru adomName w żądaniu /fpc/sec/customer/policy/getAdomVersion.
Podatność na eskalację uprawnień w Fortinet FortiWLC-SD w wersjach 8.2.4 i poniżej umożliwia atakującemu uzyskanie dostępu do konta root za pomocą polecenia CLI 'copy running-config'.
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Dotyczy to różnych wersji systemów Windows oraz serwerów Exchange.
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu działający na różnych wersjach systemów Windows oraz Microsoft Exchange Server nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Jest to podatność umożliwiająca zdalne wykonanie kodu.
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu, działający na różnych wersjach systemów Windows oraz Microsoft Exchange Server, nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci.
Urządzenia NETGEAR WNR2000v3 przed wersją 1.1.2.14, WNR2000v4 przed wersją 1.0.0.66 oraz WNR2000v5 przed wersją 1.0.0.42 umożliwiają obejście uwierzytelniania oraz zdalne wykonanie kodu poprzez przepełnienie bufora, które wykorzystuje parametr w aplikacji webowej administracji.
Yodl w wersjach przed 3.07.01 zawiera błąd przepełnienia bufora w funkcji queue_push w pliku queue/queuepush.c.
Foreman od wersji 1.5 jest podatny na błędne sprawdzenie autoryzacji, co pozwala użytkownikom z uprawnieniami do zarządzania użytkownikami, przypisanym do niektórych organizacji, na wykonywanie wszystkich operacji przyznanych przez te uprawnienia na obiektach użytkowników administratorów poza ich zakresem.
Trend Micro ServerProtect dla systemu Linux w wersji 3.0 przed CP 1531 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie nieograniczonego katalogu kwarantanny.