Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W pliku log_query_dae.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
Hotfix_upload.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku przesyłanego pliku.
Podatność w pliku dlp_policy_upload.cgi w Trend Micro Threat Discovery Appliance 2.6.1062r1 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez archiwum zawierające symlink do określonych lokalizacji.
W Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
W pliku admin_sys_time.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze strefy czasowej.
Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych wykorzystuje przewidywalne wartości sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez zgadywanie wartości.
IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
W instalatorze Vivaldi dla systemu Windows przed wersją 1.7.735.48 występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.
Przepełnienie bufora w Hoozin Viewer w wersjach 2, 3, 4.1.5.15 i wcześniejszych, 5.1.2.13 i wcześniejszych oraz 6.0.3.09 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.
W Hanako 2017, Hanako 2016, Hanako 2015 oraz innych wersjach oprogramowania występuje podatność na niezaufaną ścieżkę wyszukiwania. Umożliwia to zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
SEIL/x86 Fuji w wersjach od 1.70 do 5.62, SEIL/BPV4 od 5.00 do 5.62, SEIL/X1 i SEIL/X2 od 1.30 do 5.62 oraz SEIL/B1 od 1.00 do 5.62 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety UDP IPv4.
W instalatorach oprogramowania dla kart pamięci SDHC/SDXC z funkcjonalnością NFC oraz WLAN występuje podatność na niezaufaną ścieżkę wyszukiwania. Atakujący zdalnie mogą uzyskać uprawnienia poprzez złośliwą bibliotekę DLL umieszczoną w nieokreślonym katalogu.
Przepełnienie bufora w oprogramowaniu układowym WN-G300R3 w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.
Oprogramowanie układowe WN-G300R3 w wersji 1.03 i wcześniejszych pozwala atakującym z uprawnieniami administratora na wykonywanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.
Tablacus Explorer w wersji 17.3.30 i wcześniejszych pozwala na wykonanie dowolnych skryptów w kontekście aplikacji z powodu specjalnie przygotowanego katalogu.
W instalatorze PhishWall Client dla Internet Explorer w wersji 3.7.13 i wcześniejszych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala zdalnym atakującym uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Podatność CVE-2017-2128 pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez specjalnie przygotowane dane zapisane w przewodniku bezpieczeństwa dla operatorów stron internetowych.
Podatność na eskalację uprawnień w urządzeniu CentreCOM AR260S V2 pozwala zdalnym, uwierzytelnionym atakującym na uzyskanie wyższych uprawnień za pośrednictwem konta gościa.
W podatności CVE-2017-2120 występuje luka typu SQL injection w systemie zarządzania treścią WBCE CMS w wersji 1.1.10 i wcześniejszych. Umożliwia ona atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność typu przejście katalogu w WBCE CMS w wersji 1.1.10 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.