Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia Huawei USG9520, USG9560 i USG9580 w wersji V300R001C01 są podatne na ataki, które umożliwiają nieautoryzowanym napastnikom wysyłanie nieprawidłowych pakietów żądań DHCP, co może prowadzić do stanu DoS.
Telefony Huawei Mate 8, Mate S oraz P8 z określonymi wersjami oprogramowania są podatne na ataki, które mogą prowadzić do awarii systemu lub eskalacji uprawnień przez osoby z dostępem do grafiki lub kamery.
Telefony Huawei Mate 8, Mate S oraz P8 z określonymi wersjami oprogramowania są podatne na ataki, które mogą prowadzić do awarii systemu lub eskalacji uprawnień przez osoby z dostępem do grafiki lub kamery.
Telefony Huawei Mate 8, Mate S oraz P8 z określonymi wersjami oprogramowania są podatne na ataki, które mogą prowadzić do awarii systemu lub eskalacji uprawnień przez osoby z dostępem do grafiki lub kamery.
Urządzenia Huawei S5300, S5700, S6300, S6700, S7700, S9300, S9700 oraz S12700 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów MPLS.
Telefony Huawei Honor 6, Honor 6 Plus i Honor 7 z wersjami oprogramowania wcześniejszymi niż 6.9.16 mogą pozwolić atakującym na wyłączenie mechanizmu obronnego PXN poprzez wywołanie odpowiedniego kodu sterownika, co może prowadzić do awarii systemu lub eskalacji uprawnień.
Sterownik TrustZone w telefonach Huawei P9, P9 Lite i P8 Lite ma lukę w niewłaściwym zwalnianiu zasobów, co może prowadzić do restartu systemu lub podniesienia uprawnień przez atakujących.
Sterownik wideo w telefonach Huawei P9 oraz Huawei Honor 6 przed określonymi wersjami oprogramowania ma podatność na przepełnienie stosu, co może prowadzić do awarii systemu lub eskalacji uprawnień użytkownika.
Sterownik ekranu dotykowego w telefonach Huawei P9 oraz Honor 6 ma podatność na przepełnienie sterty, co może prowadzić do awarii systemu lub eskalacji uprawnień użytkownika.
Sterownik wideo w telefonach Huawei P9 oraz Huawei Honor 6 przed określonymi wersjami oprogramowania ma podatność na przepełnienie stosu, co może prowadzić do awarii systemu lub eskalacji uprawnień użytkownika.
Huawei OceanStor 5600 V3 V300R003C00 posiada podatność związaną z twardo zakodowanymi kluczami SSH, które są używane do szyfrowania danych komunikacyjnych oraz uwierzytelniania różnych węzłów urządzeń. Atakujący może uzyskać dostęp do tych kluczy i zalogować się do urządzenia przez SSH.
Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei ma podatność na przejęcie biblioteki DLL. Atakujący może zmusić system do załadowania złośliwych plików DLL, co pozwala na wykonanie dowolnego kodu.
Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei używa niebezpiecznego protokołu HTTP do pobierania pakietów aktualizacyjnych i nie sprawdza integralności pakietu przed instalacją. To pozwala atakującemu na przeprowadzenie ataku typu MITM, co może prowadzić do kompromitacji komputera.
Przełączniki Huawei S5700, S6700, S7700, S9700 oraz S12700 z określonym oprogramowaniem mają lukę w kontroli uprawnień. Umożliwia to użytkownikom AAA uzyskanie dostępu do wirtualnego terminala (VTY), co prowadzi do eskalacji uprawnień.
Huawei LogCenter V100R001C10 może umożliwić uwierzytelnionemu atakującemu manipulację żądaniami za pomocą narzędzia oraz przesłanie żądania do serwera w celu eskalacji uprawnień, co wpływa na niektóre funkcje systemu.
Huawei FusionAccess w wersjach oprogramowania V100R005C10 i V100R005C20 może pozwolić atakującym na stworzenie i wysłanie źle sformatowanego pakietu protokołu HDP, co skutkuje wyświetlaniem błędu na wirtualnym pulpicie chmurowym i jego brakiem użyteczności.
Oprogramowanie Hyper Module Management (HMM) w szafie Huawei Tecal E9000 V100R001C00SPC160 i wcześniejszych wersjach umożliwia operatorowi modyfikację konfiguracji użytkownika iMana poprzez eskalację uprawnień.
Oprogramowanie Hyper Module Management (HMM) w szafie Huawei Tecal E9000 w wersji V100R001C00SPC160 i wcześniejszych może umożliwić użytkownikowi spoza superdomeny, który uzyskuje dostęp do HMM przez SNMPv3, wykonywanie operacji na serwerze jako użytkownik superdomeny.
W urządzeniach Huawei Tecal występuje podatność, która może prowadzić do nieautoryzowanego dostępu do systemu. Dotyczy to wielu modeli, w tym RH1288 V2, RH2265 V2, RH2285 V2 i innych, które mają określone wersje oprogramowania.
W urządzeniach Huawei Tecal występuje podatność, która może prowadzić do nieautoryzowanego dostępu do systemu. Dotyczy to wielu modeli serwerów, w tym RH1288 V2, RH2265 V2, RH2285 V2 i innych, które mają określone wersje oprogramowania.