Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w mediaserver w systemie Android od wersji 2.2 do 5.x przed wersją 5.1 umożliwia atakującym uzyskanie przywilejów.
Systemy Apple Mac OS X w wersjach od 10.6 do 10.6.3 oraz Mac OS X Server w tych samych wersjach umożliwiają lokalnym użytkownikom uzyskanie uprawnień systemowych.
Przepełnienie bufora w ImageIO w systemie Apple Mac OS X 10.6 do 10.6.3 oraz Mac OS X Server 10.6 do 10.6.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany obraz.
W podatności CVE-2017-7219 występuje przepełnienie sterty w Citrix NetScaler Gateway w wersjach 10.1 przed 135.8/135.12, 10.5 przed 65.11, 11.0 przed 70.12 oraz 11.1 przed 52.13. Umożliwia to zdalnemu, uwierzytelnionemu atakującemu uruchamianie dowolnych poleceń za pomocą nieokreślonych wektorów.
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w logach audytu.
W Netty w wersjach 4.0.x przed 4.0.37.Final oraz 4.1.x przed 4.1.1.Final występuje podatność w pliku OpenSslEngine.java, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieskończoną pętlę.
Mechanizm normalizacji ścieżek w klasie PathResource w Eclipse Jetty 9.3.x przed wersją 9.3.9 na systemie Windows umożliwia zdalnym atakującym obejście ograniczeń dostępu do chronionych zasobów oraz innych zabezpieczeń poprzez URL zawierający określone znaki escape, związane z ukośnikami wstecznymi.
Podatność typu SQL injection w pliku include/lib/mysql_connect.inc.php w ATutor 2.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji searchFriends w friends.inc.php.
Wielokrotne podatności na wstrzykiwanie SQL w serwlecie com.rim.mdm.ui.server.ImageServlet w BlackBerry Enterprise Server 12 (BES12) Self-Service przed wersją 12.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru imageName.
Aplikacja Shoplat dla iOS w wersjach od 1.10.00 do 1.18.00 nieprawidłowo weryfikuje certyfikaty SSL.
Firejail umożliwia użycie opcji --chroot, gdy seccomp nie jest obsługiwany, co może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Firejail nieczyści poprawnie zmiennych środowiskowych, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Firejail używa słabych uprawnień dla pliku /dev/shm/firejail oraz możliwych innych plików, co pozwala lokalnym użytkownikom na uzyskanie przywilejów.
Firejail stosuje uprawnienia 0777 podczas montowania katalogów takich jak /dev, /dev/shm, /var/tmp oraz /var/lock, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Firejail używa uprawnień 0777 podczas montowania katalogu /tmp, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Firejail nie ogranicza dostępu do --tmpfs, co pozwala lokalnym użytkownikom na uzyskanie uprawnień, co zostało udowodnione przez montowanie nad /etc.
SeaWell Networks Spectrum SDC w wersji 02.05.00 pozwala użytkownikom zdalnego podglądu na wykonywanie funkcji administracyjnych.
SeaWell Networks Spectrum SDC w wersji 02.05.00 posiada domyślne hasło 'admin' dla konta 'admin'.
Funkcja AMF3CD_AddProp w pliku amf.c w RTMPDump 2.4 umożliwia zdalnym serwerom RTMP Media wykonanie dowolnego kodu.
Funkcja AMF3ReadString w pliku amf.c w RTMPDump 2.4 umożliwia zdalnym serwerom RTMP Media spowodowanie odmowy usługi poprzez dereferencję nieprawidłowego wskaźnika, co prowadzi do awarii procesu.