Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przejście do katalogu w SOY CMS w wersjach od 1.8.1 do 1.8.12 pozwala uwierzytelnionym atakującym na odczyt dowolnych plików za pomocą parametru shop_id.
W instalatorach oprogramowania JPKI dla użytkowników indywidualnych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Podatność CSRF w wtyczce Uploader wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
Podatność CSRF w wtyczce Mail baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
Wtyczka baserCMS Feed w wersji 3.0.10 i wcześniejszych zawiera podatność na atak typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
Podatność CSRF w wtyczce Blog baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
Podatność CSRF w baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
Wtyczka Blog w baserCMS w wersji 3.0.10 i wcześniejszych zawiera podatność na atak typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
Podatność CSRF w wtyczce Mail baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
Podatność CSRF w baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
Wersja 3.0.10 i wcześniejsze baserCMS zawierają podatność na atak typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów i wykonanie dowolnego kodu PHP za pomocą nieokreślonych wektorów.
Wersje H2O 2.0.3 i wcześniejsze oraz 2.1.0-beta2 i wcześniejsze umożliwiają zdalnym atakującym spowodowanie odmowy usługi (DoS) poprzez wykorzystanie specyfikatorów formatu w pliku szablonu za pomocą fastcgi, mruby, proxy, redirect lub reproxy.
Aplikacje Android Money Forward przed określonymi wersjami umożliwiają atakującym wykonywanie niezamierzonych operacji za pomocą specjalnie przygotowanej aplikacji.
W podatności CVE-2017-0623 występuje możliwość podniesienia uprawnień w bootloaderze HTC, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście bootloadera. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2017-0622 w sterowniku ekranu dotykowego Goodix może wystąpić eskalacja uprawnień, która pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność w sterowniku kamery Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2017-0620 w sterowniku Qualcomm Secure Channel Manager występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2017-0619 w sterowniku kontrolera pinów Qualcomm może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2017-0618 w sterowniku kolejki poleceń MediaTek, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Podatność w sterowniku wideo MediaTek umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.