Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja xfrm_replay_verify_len w jądrze Linux do wersji 4.10.6 nie weryfikuje poprawności danych o określonym rozmiarze po aktualizacji XFRM_MSG_NEWAE, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota lub spowodowanie odmowy usługi poprzez dostęp poza granice pamięci.
W interfejsie webowym Deluge przed wersją 1.3.14 odkryto podatność CSRF. Metodologia wykorzystania polega na hostowaniu spreparowanego wtyczki, która wykonuje dowolny program z pliku __init__.py oraz nakłonieniu ofiary do pobrania, zainstalowania i włączenia tej wtyczki.
Suricata przed wersją 3.2.1 ma problem z ewakuacją defragmentacji IPv4 spowodowany brakiem sprawdzenia protokołu IP podczas dopasowywania fragmentów.
Wykryto problem w Erlang/OTP 18.x, związany z generowaniem skompilowanych wyrażeń regularnych, który jest podatny na przepełnienie sterty. Wyrażenia regularne wykorzystujące źle sformułowany extpattern mogą pośrednio określać offset używany jako indeks tablicy.
Funkcja tworzenia kont użytkowników w Chef Manage w wersjach od 2.1.0 do 2.4.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem został naprawiony w wersji 2.4.5.
Podatność w protokole zarządzania klastrem Cisco (CMP) w oprogramowaniu Cisco IOS i Cisco IOS XE może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego uruchomienia urządzenia lub zdalne wykonanie kodu z podwyższonymi uprawnieniami. Problem wynika z niewłaściwego przetwarzania opcji Telnet specyficznych dla CMP oraz braku ograniczeń w ich użyciu tylko do lokalnych komunikacji między członkami klastra.
Przepełnienie bufora w Cerberus FTP Server 8.0.10.3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez długie polecenie MLST.
W qdPM 8.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
Podatność w qdPM 8.3 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do określonych plików konfiguracyjnych i logów.
W pliku coders/tiff.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez manipulację związana z identyfikacją obrazu.
W pliku distribute-cache.c w ImageMagick występuje problem z ponownym używaniem obiektów po ich zniszczeniu, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu.
GetSimple CMS w wersji 3.3.4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do określonych plików XML.
Pluck CMS w wersji 4.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez funkcję formularza bloga.
W Wonder CMS 2014 występuje podatność na zdalne włączenie pliku PHP w pliku editInplace.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze hook.
Podatność na przejście do katalogu w pliku index.php w Wonder CMS 2014 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą spreparowanego motywu.
Wonder CMS 2014 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez przeglądanie pliku /files/password, który ujawnia hasło w postaci nieosolonego hasha MD5.
readelf w GNU Binutils 2.28 jest podatny na nadmiarowe odczyty bufora w stercie podczas przetwarzania uszkodzonych binarnych plików RL78. Podatność ta może prowadzić do awarii programu oraz wycieku informacji.
xrdp w wersji 0.9.1 wywołuje funkcję PAM auth_start_session() w niewłaściwym miejscu, co prowadzi do nieprawidłowej inicjalizacji modułów sesji PAM. Może to skutkować błędnymi konfiguracjami lub podniesieniem uprawnień.
W apng2gif w wersji 1.7 odkryto problem związany z przepełnieniem całkowitym, co prowadzi do przepełnienia bufora w pamięci dynamicznej. Problem ten dotyczy funkcji read_chunk, która wykonuje niekontrolowane dodawanie wartości 12.
W apng2gif w wersji 1.7 odkryto problem związany z przepełnieniem całkowitym, co prowadzi do nadmiernego odczytu bufora w pamięci heap. Problem ten dotyczy funkcji load_apng oraz zmiennej imagesize.