Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
F5 SSL Intercept iApp w wersjach 1.5.0 - 1.5.7 jest podatny na nieautoryzowany atak zdalny, który może umożliwić modyfikację konfiguracji systemu BIG-IP, ekstrakcję wrażliwych plików systemowych oraz potencjalne zdalne wykonanie poleceń na systemie, gdy jest używany z funkcją Explicit Proxy oraz opcją SNAT Auto Map dla ruchu wychodzącego.
Dongle HDMI AIRTAME z firmware przed wersją 2.2.0 umożliwia nieautoryzowany dostęp do dużej części interfejsu zarządzania. Możliwe jest wyciągnięcie wszystkich informacji, w tym hasła Wi-Fi, zrestartowanie urządzenia lub wymuszenie aktualizacji oprogramowania w dowolnym momencie.
HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w admin/home#/logos/, co może prowadzić do zdalnego wykonania dowolnego kodu PHP.
HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w ścieżce admin/home#/person/, co umożliwia uzyskanie uprawnień administratora.
W Veritas System Recovery przed wersją 16 SP1 występuje podatność na przejęcie DLL w instalatorze poprawek, jeśli atakujący ma dostęp do zapisu w katalogu, z którego uruchamiany jest produkt.
IBM Disposal and Governance Management oraz IBM Global Retention Policy and Schedule Management w wersji 6.0.3 są podatne na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.
FreeRADIUS w wersjach 2.2.x przed 2.2.8 oraz 3.0.x przed 3.0.9 nie sprawdza poprawnie unieważnienia certyfikatów pośrednich CA.
Blue Coat Advanced Secure Gateway (ASG) w wersji 6.6 przed 6.6.5.4 oraz Content Analysis System (CAS) w wersji 1.3 przed 1.3.7.4 są podatne na lukę umożliwiającą wstrzyknięcie poleceń systemowych. Złośliwy administrator z odpowiednimi uprawnieniami może wykonywać dowolne polecenia systemowe z podwyższonymi uprawnieniami.
Na chipsecie Broadcom Wi-Fi HardMAC SoC z firmware fbt występuje przepełnienie bufora stosu podczas obsługi odpowiedzi uwierzytelniającej 802.11r (FT), co prowadzi do zdalnego wykonania kodu przez stworzony punkt dostępu, który wysyła długie pole R0KH-ID w elemencie informacji o szybkiej przejściu BSS (FT-IE).
Podatność w sterowniku kryptograficznym NVIDIA umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2017-0332 w sterowniku kryptograficznym NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2017-0329 występuje możliwość podniesienia uprawnień w sterowniku procesora zarządzania zasilaniem i rozruchem NVIDIA, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście tego procesora. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność w sterowniku kryptograficznym NVIDIA umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Podatność w sterowniku NVIDIA I2C HID umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra, co może prowadzić do podniesienia uprawnień.
W LightDM do wersji 1.22.0 występuje problem z przechodzeniem przez katalogi w pliku debian/guest-account.sh, co pozwala lokalnym atakującym na uzyskanie dostępu do dowolnych lokalizacji katalogów oraz eskalację uprawnień do roota po wylogowaniu się użytkownika gościa.
Apache Geode przed wersją 1.1.1, w przypadku włączonego zabezpieczenia, pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami CLUSTER:READ, ale bez DATA:READ, na dostęp do strony przeglądarki danych w Pulse, co umożliwia wykonanie zapytania OQL i ujawnienie danych przechowywanych w klastrze.
Funkcja msm_ipc_router_close w komponencie ipc_router jądra Linux 3.x może prowadzić do odmowy usługi poprzez dereferencję wskaźnika NULL. Atakujący mogą wywołać błąd podczas wywołania systemowego accept dla gniazda AF_MSM_IPC.
W funkcji CreateFXPDFConvertor w pliku ConvertToPdf_x86.dll w programie Foxit Reader 7.3.4.311 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą wartość SamplesPerPixel w przygotowanym obrazie TIFF, który jest niewłaściwie obsługiwany podczas konwersji do PDF.
Wtyczka OpenFlow dla OpenDaylight przed Helium SR3 pozwala zdalnym atakującym na fałszowanie topologii SDN, co może wpłynąć na przepływ danych. Problem ten jest związany z ponownym użyciem pakietów LLDP, znanym jako 'LLDP Relay'.
Wtyczka OpenFlow dla OpenDaylight przed Helium SR3 pozwala zdalnym atakującym na fałszowanie topologii SDN, co może wpłynąć na przepływ danych, związane z 'fałszywą iniekcją LLDP'.