Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 umożliwiają wstrzykiwanie poleceń Hayes AT.
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 mają słabe hasła dla kont admin, rauser, sconsole oraz user.
Urządzenia Sierra Wireless GX 440 z firmware ALEOS 4.3.2 umożliwiają wstrzyknięcie polecenia przez skrypt Embedded_Ace_Set_Task.cgi.
OSRAM SYLVANIA Osram Lightify Pro do 26 lipca 2016 roku pozwala na powtórne odtwarzanie komunikacji Zigbee.
Osram Lightify Pro do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.
Osram Lightify Pro przed 26 lipca 2016 roku używa tylko 8 cyfr szesnastkowych dla PSK, co może prowadzić do osłabienia bezpieczeństwa.
Osram Lightify Home do 26 lipca 2016 roku pozwala na powtórzenie komunikacji Zigbee, co może prowadzić do nieautoryzowanego dostępu do systemu.
Osram Lightify Home przed 26 lipca 2016 roku pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez port TCP 4000.
Osram Lightify Home do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.
Osram Lightify Home przed 26 lipca 2016 roku przechowuje klucz PSK w postaci niezaszyfrowanej w lokalizacji /private/var/mobile/Containers/Data/Application.
Atlassian JIRA Server w wersjach przed 7.1.9 zawiera podatność typu CSRF w obszarze audytu i ustawień.
OpenCV w wersji 3.0.0 zawiera problem z podwójnym zwolnieniem pamięci, który umożliwia atakującym wykonanie dowolnego kodu.
Produkty AXIS Communications z firmware do wersji 5.80.x umożliwiają zdalnym atakującym modyfikację dowolnych plików jako root poprzez wykorzystanie Open Script Editor, co stanowi podatność na wstrzykiwanie zasobów.
Produkty AXIS Communications są podatne na ataki CSRF, co zostało udowodnione na przykładzie plików admin/pwdgrp.cgi, vaconfig.cgi oraz admin/local_del.cgi.
W funkcji havok_write w pliku havok.c w systemie Amazon Fire OS przed 15 stycznia 2016 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność do wywołania odmowy usługi (panic) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie długiego ciągu do /dev/hv.
Dell Integrated Remote Access Controller (iDRAC) 6 przed wersją 2.80 pozwala zdalnym atakującym na wykonywanie dowolnych administracyjnych poleceń HTTP.
Dell Integrated Remote Access Controller (iDRAC) 7/8 przed wersją 2.21.21.21 zawiera podatność XXE.
Dell Integrated Remote Access Controller (iDRAC) 6 przed wersją 2.80 oraz 7/8 przed wersją 2.21.21.21 jest podatny na ataki, które mogą prowadzić do odmowy usługi (przepełnienie bufora) lub innych nieokreślonych skutków poprzez długą nazwę użytkownika SSH lub dane wejściowe.
W kontrolerze zdalnego dostępu Dell Integrated Remote Access Controller (iDRAC) 7/8 przed wersją 2.21.21.21 występuje problem z formatowaniem ciągów w poleceniu racadm getsystinfo.
Dell Integrated Remote Access Controller (iDRAC) 6 przed wersją 2.80 oraz 7/8 przed wersją 2.21.21.21 umożliwia atak typu directory traversal.