Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach 4.1.19.2 i wcześniejszych pakietu Invision Power Services (IPS) Community Suite występuje kombinacja podatności typu Stored XSS oraz ujawnienia informacji w funkcji załączników w panelu użytkownika. Można to wywołać przez dowolnego użytkownika Invision Power Board, co może prowadzić do uzyskania dostępu do kont moderatorów lub administratorów.
W wersjach 4.1.19.2 i wcześniejszych pakietu Invision Power Services (IPS) Community Suite występuje podatność na przechowywane XSS w sekcji Ogłoszenia, co umożliwia eskalację uprawnień z moderatora do administratora. Atak wykorzystuje parametr announce_content w żądaniu index.php?/modcp/announcements/&action=create.
Mikrokernel zarządzania ruchem (TMM) w F5 BIG-IP LTM, AAM, AFM, APM, ASM, GTM, Link Controller, PEM, PSM i WebSafe 11.6.0 przed 11.6.0 HF6, 11.5.0 przed 11.5.3 HF2 oraz 11.3.0 przed 11.4.1 HF10 może doświadczać wycieku pamięci podczas obsługi określonych typów ruchu TCP. Zdalni atakujący mogą spowodować odmowę usługi (DoS) za pomocą spreparowanego pakietu TCP.
Symantec Advanced Secure Gateway (ASG) oraz ProxySG w wersjach przed 6.6.5.13, 6.7.3.1 oraz 6.5.10.6 są podatne na ujawnienie informacji. Atakujący z lokalnym dostępem do hosta klienta uwierzytelnionego użytkownika administratora może uzyskać wrażliwe informacje o poświadczeniach uwierzytelniających.
Konsola zarządzania Symantec Advanced Secure Gateway (ASG) oraz ProxySG w wersjach przed 6.6.5.8, 6.5 przed 6.5.10.6 oraz 6.7 przed 6.7.1.2 nieprawidłowo autoryzują użytkowników administratorów w określonych okolicznościach. Złośliwy administrator z dostępem tylko do odczytu może wykorzystać tę podatność do uzyskania dostępu do funkcji konsoli zarządzania, które wymagają uprawnień do zapisu.
Konsolę zarządzania Symantec Content Analysis (CA) w wersjach 1.3, 2.x przed 2.2.1.1 oraz Mail Threat Defense (MTD) w wersji 1.1 dotyka podatność na fałszowanie żądań między witrynami (CSRF). Zdalny atakujący może wykorzystać techniki phishingowe lub inne metody inżynierii społecznej, aby uzyskać dostęp do konsoli zarządzania z uprawnieniami uwierzytelnionego użytkownika administratora.
Zidentyfikowano potencjalną podatność bezpieczeństwa w oprogramowaniu układowym HP Integrated Lights-Out 4 (iLO 4) w wersji 2.11 i nowszych, ale przed wersją 2.30. Podatność ta może być wykorzystana zdalnie, prowadząc do ataku typu Denial of Service (DoS).
Błąd związany z sygnaturą liczby całkowitej w MiniUPnP MiniUPnPc w wersjach od 1.4.20101221 do 2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.
Wersje Mozilla Network Security Services (NSS) przed 3.21.4 oraz 3.22.x do 3.28.x przed 3.28.4, 3.29.x przed 3.29.5 i 3.30.x przed 3.30.1 są podatne na atak zdalny, który może prowadzić do odmowy usługi (zapisy poza zakresem) lub innych nieokreślonych skutków, wykorzystując błędne operacje base64.
W Veritas Backup Exec 2014 przed wersją 14.1.1187.1126, 15 przed wersją 14.2.1180.3160 oraz 16 przed FP1 występuje podatność typu use-after-free w wielu agentach, która może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
SAP SAPCAR w wersji 721.510 ma podatność na przepełnienie bufora w stercie. Może być wykorzystana poprzez spreparowany plik archiwum CAR otrzymany z nieznanego źródła zdalnego.
Funkcja inet_csk_clone_lock w jądrze Linux do wersji 4.10.15 umożliwia atakującym wywołanie odmowy usługi (double free) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie wywołania systemowego accept.
Dolibarr ERP/CRM w wersji 4.0.4 przechowuje hasła z użyciem algorytmu MD5, co ułatwia ataki typu brute-force.
Dolibarr ERP/CRM w wersji 4.0.4 zawiera podatność na atak typu SQL Injection w pliku doli/theme/eldy/style.css.php poprzez parametr lang.
W swftools w wersji 0.9.2 i wcześniejszych występuje podatność typu Use After Free w części pdf2swf, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany dokument PDF.
Agent Airwatch dla systemu Android zawiera podatność, która może umożliwić urządzeniu ominięcie wykrywania roota. Skuteczne wykorzystanie tej luki może prowadzić do nieograniczonego dostępu do lokalnych zabezpieczeń i danych Airwatch na zarejestrowanym urządzeniu.
IBM WebSphere Application Server w wersjach 8.0 i 8.5.5 może oferować słabsze zabezpieczenia niż oczekiwano. Zdalny atakujący mógłby wykorzystać tę słabość do uzyskania poufnych informacji oraz nieautoryzowanego dostępu do konsoli administracyjnej.
IBM Team Concert (RTC) jest podatny na atak typu denial of service, spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.
W F5 BIG-IP w wersjach 11.2.1, 11.4.0 do 11.6.1 oraz 12.0.0 do 12.1.2, nieautoryzowany użytkownik z dostępem do płaszczyzny sterującej może usunąć dowolne pliki za pomocą nieujawnionego mechanizmu.
IBM Interact w wersjach 8.6, 9.0, 9.1 i 10.0 jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.