Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na przepełnienie sterty, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Campaign 16.4 Build 8724 i wcześniejsze mają podatność na wstrzykiwanie kodu.
Stos TCP w jądrze Linux 3.x nieprawidłowo implementuje mechanizm ochrony SYN cookie w przypadku szybkiego połączenia sieciowego, co pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez wysyłanie wielu pakietów TCP SYN.
Funkcja ipv4_pktinfo_prepare w jądrze Linux do wersji 4.9.9 pozwala atakującym na spowodowanie awarii systemu poprzez złośliwe wywołania systemowe lub ruch IPv4 z nieprawidłowymi opcjami IP.
W urządzeniach St. Jude Medical Merlin@home, wersjach przed 8.2.2, nie weryfikowane są tożsamości punktów końcowych w kanale komunikacyjnym między nadajnikiem a stroną internetową Merlin.net. Może to umożliwić atakującemu typu man-in-the-middle dostęp do komunikacji między tymi punktami.
W oprogramowaniu Smiths-Medical CADD-Solis Medication Safety Software w wersjach 1.0, 2.0, 3.0 i 3.1 zidentyfikowano problem związany z brakiem weryfikacji tożsamości na punktach komunikacyjnych. To może umożliwić atakującemu typu man-in-the-middle dostęp do kanału komunikacyjnego między punktami.
W oprogramowaniu Smiths-Medical CADD-Solis Medication Safety Software (wersje 1.0, 2.0, 3.0 i 3.1) odkryto problem, który pozwala uwierzytelnionemu użytkownikowi uzyskać podwyższone uprawnienia w bazie danych SQL. Umożliwia to modyfikację bibliotek leków, dodawanie i usuwanie użytkowników oraz zmianę uprawnień użytkowników.
W systemie Hanwha Techwin Smart Security Manager w wersjach 1.5 i wcześniejszych zidentyfikowano wiele podatności typu Cross Site Request Forgery. Problemy te występują w serwerach Redis i Apache Felix Gogo, co może umożliwić atakującemu uzyskanie dostępu na poziomie systemu poprzez wysyłanie odpowiednich żądań HTTP Post.
W systemie Hanwha Techwin Smart Security Manager w wersjach 1.5 i wcześniejszych zidentyfikowano wiele podatności typu Path Traversal. Problemy te występują w usłudze ActiveMQ Broker, co pozwala atakującemu na dostęp do dowolnych plików na serwerze poprzez wysłanie odpowiednich żądań HTTP.
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem, który uniemożliwia użytkownikom zmianę własnych haseł.
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto lukę, która pozwala na ujawnienie informacji. Wykorzystanie tej luki może prowadzić do uzyskania uprzywilejowanego dostępu do urządzenia.
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter zidentyfikowano problem związany z brakiem generowania tokena CSRF dla każdej strony i/lub dla funkcji wrażliwych. Umożliwia to cichą realizację nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych.
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem związany z brakiem uwierzytelnienia dla zdalnej usługi, co umożliwia dostęp do konfiguracji i ustawień aplikacji.
W oprogramowaniu SCADA Winlog Lite i Winlog Pro, wersje przed 3.02.01, zidentyfikowano podatność na niekontrolowany element ścieżki wyszukiwania (DLL Hijacking). Wykorzystanie tej podatności może umożliwić atakującemu uzyskanie dostępu do systemu z tym samym poziomem uprawnień co aplikacja korzystająca z złośliwego DLL.
W urządzeniach Phoenix Contact mGuard zaktualizowanych do wersji 8.4.0 występuje problem, który powoduje, że podczas aktualizacji hasło użytkownika admin jest resetowane do wartości domyślnej.
W oprogramowaniu Schneider Electric Wonderware Historian 2014 R2 SP1 P01 i wcześniejszych odkryto problem związany z tworzeniem logowań z domyślnymi hasłami. To może umożliwić złośliwemu podmiotowi kompromitację baz danych Historiana.
W Advantech WebAccess w wersji 8.1 odkryto podatność na wstrzykiwanie SQL. Aby wykorzystać tę podatność, atakujący musi dostarczyć źle sformatowane dane wejściowe do oprogramowania WebAccess.
W systemach OSIsoft PI Coresight 2016 R2 i wcześniejszych oraz PI Web API 2016 R2 zainstalowanych przy użyciu zestawu instalacyjnego PI AF Services 2016 R2 zidentyfikowano podatność na ujawnienie informacji przez pliki dziennika serwera. Może to prowadzić do ujawnienia haseł kont serwisowych.
W Advantech WebAccess w wersji 8.1 odkryto problem, który pozwala na ominięcie uwierzytelnienia. Złośliwy użytkownik może uzyskać dostęp do stron bez ograniczeń, korzystając z określonego adresu URL na serwerze WWW.