Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Plik /home/dna/spool/.pfile zawiera hasła w formie tekstu jawnego.
W dnaTools dnaLIMS 4-2015s13 odkryto podatność na atak typu directory traversal z wykorzystaniem NUL-terminacji, co pozwala nieautoryzowanemu atakującemu na dostęp do plików systemowych, które są czytelne przez użytkownika serwera WWW.
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z nieautoryzowanym wykonaniem poleceń przez źle zabezpieczony interfejs administracyjny (cgi-bin/dna/sysAdmin.cgi w żądaniach POST).
W urządzeniach Dahua DHI-HCVR7216A-S3 w wersji 3.210.0001.10 z dnia 2016-06-06 odkryto problem związany z protokołem Dahua DVR, który działa na porcie TCP 37777. Protokół ten jest niezaszyfrowany i binarny, co umożliwia przeprowadzenie ataku typu Man-in-the-Middle, pozwalając na podsłuchiwanie i wstrzykiwanie pakietów.
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: subscriber_email.
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/subscriber_list.php oraz parametru POST: list_id.
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem dotyczy pliku ./inc/campaign/campaign-delete.php oraz parametru GET: id.
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: member_id.
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit_member.php z parametrem GET: filter_list.
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/edit-list.php z parametrem GET: id.
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/lists/add_member.php z parametrem GET: filter_list.
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign.php z parametrem GET: id.
Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana przez użytkowników z dostępem do panelu administracyjnego. Problem występuje w pliku ./inc/campaign/view-campaign-list.php z parametrem GET: id.
Urządzenia iball Baton 150M iB-WRA150N v1 00000001 1.2.6 build 110401 Rel.47776n są podatne na lukę w autoryzacji, która pozwala zdalnym atakującym na przeglądanie i modyfikowanie ustawień administracyjnych routera poprzez odczytanie kodu źródłowego HTML pliku password.cgi.
Urządzenia Livebox 3 Sagemcom SG30_sip-fr-5.15.8.1 mają zbyt małą domyślną wartość maksymalnego rozmiaru tabeli routingu IPv6, co pozwala na jej zapełnienie w ciągu kilku minut. Atakujący może wykorzystać ten problem, aby unieruchomić system, co prowadzi do stanu odmowy usługi dla telefonii, Internetu i usług telewizyjnych.
W podatności CVE-2017-6549 występuje możliwość przejęcia sesji w routerach ASUS, co pozwala zdalnym atakującym na kradzież aktywnej sesji administratora. Dotyczy to wielu modeli routerów z określonymi wersjami oprogramowania układowego.
W routerach ASUS RT-N56U, RT-N66U, RT-AC66U i innych, występują przepełnienia bufora w funkcji networkmap, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy routerów z firmware przed wersją 3.0.0.4.380.7378 oraz innych wymienionych modeli.
Tenable Nessus przed wersją 6.10.2 (używany samodzielnie lub w Tenable Appliance przed wersją 4.5.0) zawierał lukę, która pozwalała zdalnemu, uwierzytelnionemu atakującemu na przesłanie spreparowanego pliku, który mógł być zapisany w dowolnym miejscu w systemie. Może to prowadzić do uzyskania podwyższonych uprawnień w systemie.
W wersjach 7.0 do 10.1.3 serwera Tableau oraz wersji 2014R3 i wcześniejszych Wonderware Intelligence odkryto problem związany z domyślnym kontem systemowym. To konto jest trudne do skonfigurowania z niestandardowymi poświadczeniami po instalacji, a zmiana domyślnych poświadczeń nie jest udokumentowana.
W podatności CVE-2017-0528 występuje możliwość podniesienia uprawnień w subsystemie bezpieczeństwa jądra, co pozwala lokalnej złośliwej aplikacji na wykonanie kodu w kontekście procesu z uprawnieniami. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla technologii obrony na poziomie jądra.