Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem związany z używaniem twardo zakodowanego nazwy użytkownika i hasła w usłudze NetBackup Cloud Storage.
W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem, który pozwala na lokalne wykonanie dowolnych poleceń. Wykorzystanie narzędzi bpcd i bpnbat może prowadzić do tego typu ataku.
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który pozwala na wykonanie poleceń z uprawnieniami administratora na serwerze i kliencie NetBackup w systemie lokalnym.
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który umożliwia zdalne wykonanie poleceń z uprawnieniami na serwerze NetBackup oraz kliencie.
W funkcji login_user w pliku saslserv/main.c w Atheme 7.2.7 występuje wyciek pamięci, który pozwala zdalnemu, nieautoryzowanemu atakującemu na zużycie pamięci i spowodowanie odmowy usługi. Problem ten został naprawiony w wersji 7.2.8.
Moduł 'OpenID Connect Relying Party i OAuth 2.0 Resource Server' (mod_auth_openidc) przed wersją 2.1.5 dla serwera Apache HTTP nie pomija nagłówków OIDC_CLAIM_ i OIDCAuthNHeader w konfiguracji 'OIDCUnAuthAction pass', co pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanego ruchu HTTP.
W PHP 5.x i 7.x występuje problem związany z OpCache, który może prowadzić do nieautoryzowanego dostępu do skompilowanego kodu skryptów. Problem ten występuje w konfiguracjach używających apache2handler/mod_php lub php-fpm z włączonym OpCache.
Funkcja dex_parse_debug_item w libr/bin/p/bin_dex.c w radare2 w wersji 1.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik DEX.
Pliki dziennika generowane przez Lenovo XClarity Administrator (LXCA) w wersjach wcześniejszych niż 1.2.2 mogą zawierać dane uwierzytelniające użytkowników w niebezpiecznej, jawnej formie tekstowej, co może być widoczne dla użytkownika bez uprawnień.
Podatność w dekoderze protokołu SCTP w urządzeniach Cisco NetFlow Generation Appliance (NGA) przed wersją 1.1(1a) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie zawieszenia lub niespodziewanego ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnej walidacji pakietów SCTP monitorowanych na portach danych NGA.
IBM Kenexa LCMS Premier w wersjach 9.0 i 10.0.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
IBM Kenexa LCMS Premier w wersjach 9.0 i 10.0.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
IBM Kenexa LCMS Premier w wersjach 9.0 i 10.0.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
IBM QRadar 7.2 przechowuje klucz szyfrowania używany do szyfrowania hasła konta serwisowego, który może być uzyskany przez lokalnego użytkownika.
IBM QRadar w wersji 7.2 wykorzystuje przestarzałe algorytmy haszujące do haszowania niektórych haseł, co może umożliwić lokalnemu użytkownikowi uzyskanie i odszyfrowanie poświadczeń użytkowników.
Funkcja ip_cmsg_recv_checksum w jądrze Linux przed wersją 4.10.1 ma błędne oczekiwania dotyczące układu danych skb, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołania systemowe.
W jądrze Linux przed wersją 4.9.13 występuje warunkowanie wyścigu w pliku net/packet/af_packet.c, które pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innych nieokreślonych skutków poprzez aplikację wielowątkową wykonującą wywołania systemowe setsockopt z opcją PACKET_FANOUT.
Podsystem LLC w jądrze Linux przed wersją 4.9.13 nie zapewnia istnienia określonego destruktora w wymaganych okolicznościach, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (BUG_ON) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołania systemowe.
Narzędzie administracyjne NetApp ONTAP Select Deploy w wersjach od 2.0 do 2.2.1 może umożliwić zdalnym atakującym uzyskanie poufnych informacji poprzez nieokreślone wektory.
Funkcja __construct w Framework/Encryption/Crypt.php w Magento 2 wykorzystuje funkcję PHP rand do generowania losowej liczby dla wektora inicjalizacyjnego, co ułatwia zdalnym atakującym złamanie mechanizmów ochrony kryptograficznej poprzez odgadnięcie wartości.