Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Gem espeak-ruby w wersjach przed 1.0.3 dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciągu przekazywanym do metod speak, save, bytes lub bytes_wav w pliku lib/espeak/speech.rb.
PySAML2 umożliwia zdalnym atakującym przeprowadzenie ataków typu XML external entity (XXE) za pomocą spreparowanego żądania lub odpowiedzi SAML XML.
Podatność umożliwia zdalne przesyłanie plików wtyczki WordPress Mobile App Native w wersji 3.0.
W ImageMagick przed wersją 6.9.4-5 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wywołanie zbyt wielu wyjątków, co prowadzi do przepełnienia bufora.
Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.
Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.
Instalatory Rapid7 Metasploit Pro przed wersją 4.13.0-2017022101 zawierają podatność na preloading DLL, która pozwala na załadowanie złośliwej biblioteki DLL znajdującej się w bieżącym katalogu roboczym instalatora.
Instalatory Rapid7 Insight Collector przed wersją 1.0.16 zawierają podatność na preloading DLL, która umożliwia załadowanie złośliwej biblioteki DLL znajdującej się w bieżącym katalogu roboczym instalatora.
Instalatory Rapid7 AppSpider Pro przed wersją 6.14.053 zawierają podatność na preloading DLL, która pozwala na załadowanie złośliwej biblioteki DLL znajdującej się w bieżącym katalogu roboczym instalatora.
Wszystkie edycje instalatorów Rapid7 Nexpose przed wersją 6.4.24 zawierają podatność na preloading DLL, która pozwala na załadowanie złośliwego pliku DLL znajdującego się w bieżącym katalogu roboczym instalatora.
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji CommandDispatcher.cmd_download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie plików w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
Wszystkie wersje i edycje Rapid7 Nexpose przed 6.4.50 mają magazyn kluczy Java zaszyfrowany statycznym hasłem 'r@p1d7k3y5t0r3', którego użytkownik nie może zmienić. Magazyn kluczy przechowuje zapisane dane logowania do skanów w bezpiecznej lokalizacji na dysku.
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Clipboard.parse_dump() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Dir.download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych do dowolnego katalogu w konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
Moduł 'OpenID Connect Relying Party i OAuth 2.0 Resource Server' (mod_auth_openidc) przed wersją 2.1.6 dla serwera Apache HTTP nie pomija nagłówków OIDC_CLAIM_ i OIDCAuthNHeader w konfiguracji 'AuthType oauth20', co pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanego ruchu HTTP.
W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych odkryto problem związany z nieautoryzowanymi interfejsami CORBA, które umożliwiają nieodpowiedni dostęp.
W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych odkryto problem związany z podwyższeniem uprawnień lokalnych. Występuje warunek wyścigu w pbx_exchange, gdy lokalny użytkownik łączy się z gniazdem przed zabezpieczeniem uprawnień.
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który umożliwia zdalne wykonanie poleceń z uprawnieniami na serwerze NetBackup oraz kliencie.
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który pozwala na wykonanie dowolnych poleceń z uprawnieniami administratora poprzez wykorzystanie ucieczki z katalogu białej listy z użyciem ciągów '../'.
W Veritas NetBackup 8.0 i wcześniejszych oraz w NetBackup Appliance 3.0 i wcześniejszych odkryto problem związany z bezpieczeństwem opartym na nazwach hostów, który jest podatny na spoofing DNS.