Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W oprogramowaniu Rockwell Automation Connected Components Workbench (CCW) odkryto problem z przejęciem DLL. Dotyczy to wersji Developer Edition v9.01.00 i wcześniejszych oraz wersji Free Standard Edition v9.01.00 i wcześniejszych.
W kamerze IP Geutebruck G-Cam/EFD-2250 w wersji 1.11.0.12 zidentyfikowano problem z ominięciem uwierzytelniania. Luka ta może umożliwić atakującym ominięcie kontroli dostępu, co potencjalnie prowadzi do zdalnego wykonania kodu.
W kamerze IP Geutebruck G-Cam/EFD-2250 w wersji 1.11.0.12 zidentyfikowano problem z niewłaściwym neutralizowaniem specjalnych elementów w poleceniach systemu operacyjnego. Niewłaściwe neutralizowanie tych elementów może umożliwić atakującemu dostęp do poziomu root systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu.
Podatność w frameworku webowym serii Cisco TelePresence IX5000 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na dostęp do dowolnych plików na podatnym urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych.
Podatność w pliku skryptu zainstalowanym w ramach dystrybucji oprogramowania Cisco Policy Suite (CPS) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na eskalację uprawnień do poziomu roota. Problem wynika z nieprawidłowych uprawnień sudoers na tym pliku skryptu.
Podatność w interfejsie webowym Cisco Prime Collaboration Provisioning umożliwia nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia i wykonanie wstrzyknięcia poleceń z uprawnieniami roota. Problem wynika z braku odpowiednich zabezpieczeń w niektórych metodach żądań HTTP.
Podatność w interfejsie webowym Cisco Prime Collaboration Provisioning umożliwia nieautoryzowanemu, zdalnemu atakującemu dostęp do wrażliwych danych. Atakujący może wykorzystać te informacje do przeprowadzenia dalszych ataków rozpoznawczych.
W ePO Extension w McAfee ePolicy Orchestrator (ePO) 5.9.0, 5.3.2 i 5.1.3 oraz wcześniejszych wersjach występuje podatność na przejście do katalogu. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego polecenia za pośrednictwem uwierzytelnionej sesji ePO.
W MODX Revolution przed wersją 2.5.7, użytkownik z uprawnieniami do przesyłania plików może wykonać dowolny kod, przesyłając plik o nazwie .htaccess.
W MODX Revolution przed wersją 2.5.7, przy użyciu PHP 5.3.3, atakujący może włączyć i wykonać dowolne pliki na serwerze WWW z powodu niewystarczającej walidacji parametru akcji w setup/index.php, co prowadzi do ataku typu directory traversal.
Wykryto, że implementacja javax.xml.transform.TransformerFactory w Red Hat JBoss EAP 7.0.5 jest podatna na ataki XXE. Atakujący może wykorzystać tę lukę do przeprowadzenia ataków DoS lub SSRF, a także do odczytu plików z serwera, na którym zainstalowano EAP.
W WordPressie przed wersją 4.7.5 występuje niewystarczająca walidacja przekierowań w klasie HTTP, co prowadzi do podatności na SSRF.
W WordPressie przed wersją 4.7.5 brakuje kontroli uprawnień dla metadanych postów w API XML-RPC.
W WordPressie przed wersją 4.7.5 występuje podatność na Cross Site Request Forgery (CSRF) w dialogu poświadczeń systemu plików, ponieważ nie wymaga on nonce do aktualizacji poświadczeń.
W WordPressie przed wersją 4.7.5 występuje niewłaściwe przetwarzanie wartości metadanych postów w API XML-RPC.
W libytnef w wersji do 1.9.2 występuje błąd przepełnienia bufora na stercie spowodowany nieprawidłowym sprawdzaniem granic w makrze SIZECHECK w pliku lib/ytnef.c.
W bibliotece libdwarf odkryto problem, znany również jako DW201703-001, który występuje w funkcji dwarf_formsdata(). Niektóre typy danych nie były sprawdzane pod kątem granic, co prowadzi do nadmiernego odczytu bufora w pamięci heap.
W bibliotece libdwarf odkryto problem, który prowadzi do nadmiernego odczytu bufora w stercie. Problem występuje w funkcji _dwarf_decode_s_leb128_chk(), gdzie wskaźnik bajtowy jest dereferencjonowany przed sprawdzeniem, czy mieści się w dozwolonym zakresie.
W bibliotece libdwarf odkryto problem związany z nadmiernym odczytem bufora w pamięci heap, który występuje w funkcji _dwarf_read_loc_expr_op(). Problem ten wynika z braku sprawdzenia, czy wskaźnik znajduje się w dozwolonym zakresie.
W bibliotece libdwarf odkryto problem związany z nadmiernym odczytem bufora w stercie w funkcji dwarf_formsdata(). Problem ten wynika z braku sprawdzenia, czy wskaźnik znajduje się w dozwolonym zakresie w kilku miejscach tej funkcji oraz z błędu w sprawdzeniu w funkcji dwarf_attr_list().