Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersji 6.3.5.11 oraz wcześniejszych VideoInsight Web Client zidentyfikowano podatność na SQL Injection, która może umożliwić zdalne wykonanie kodu.
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto problem związany z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej.
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto podatność typu CROSS-SITE REQUEST FORGERY (CSRF). Jej wykorzystanie może pozwolić na wykonanie nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych i zapisanie zmodyfikowanej konfiguracji.
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto lukę w kontroli dostępu, która umożliwia dostęp do większości funkcji aplikacji bez uwierzytelnienia.
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, odkryto problem umożliwiający atak typu directory traversal. Użytkownik nieautoryzowany może uzyskać dostęp do systemu poprzez odwiedzenie określonego adresu URL.
W systemie Honeywell XL Web II kontrolera XL1000C500 oraz XLWeb 500 zidentyfikowano problem związany z niewłaściwym zarządzaniem uprawnieniami. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do określonego adresu URL i zmienić parametry systemu.
W kontrolerze Honeywell XL Web II (XL1000C500 XLWebExe-2-01-00 i wcześniejsze oraz XLWeb 500 XLWebExe-1-02-08 i wcześniejsze) odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej.
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, występuje problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Użytkownik może uzyskać dostęp do hasła, odwiedzając określony adres URL.
Wykryto problem w różnych wersjach urządzeń Moxa NPort, który pozwala na aktualizację oprogramowania układowego przez sieć bez uwierzytelnienia. To może prowadzić do zdalnego wykonania kodu.
W urządzeniach Moxa NPort występuje problem z ograniczeniem zasobów, który dotyczy wielu wersji, w tym NPort 5110 przed 2.6, NPort 5130/5150 przed 3.6 i innych. Atakujący może wykorzystać tę lukę do wywołania odmowy usługi poprzez wyczerpanie zasobów.
W urządzeniach Moxa NPort występuje problem z autoryzacją w wersjach przed określonymi numerami. Atakujący może wykorzystać atak brute force, aby określić parametry potrzebne do ominięcia uwierzytelnienia.
Wykryto problem w różnych wersjach urządzeń Moxa NPort, które nie weryfikują, czy żądania są celowo przesyłane przez właściwego użytkownika, co prowadzi do podatności na ataki typu Cross-Site Request Forgery (CSRF). Dotyczy to wielu serii NPort, w tym 5110, 5130, 5150, 5200, 5400, 5600 oraz innych.
W kontrolerach serii Fidelix FX-20, w wersjach przed 11.50.19, odkryto problem związany z odczytem plików poprzez przejście ścieżki. Umożliwia to atakującemu dostęp do dowolnych plików i katalogów na serwerze.
W urządzeniach Moxa NPort występuje podatność na przepełnienie bufora w wersjach przed 2.6 dla NPort 5110, przed 3.6 dla serii NPort 5130/5150, przed 2.8 dla serii NPort 5200, przed 3.11 dla serii NPort 5400, przed 3.7 dla serii NPort 5600 oraz w innych wymienionych seriach. Ta podatność może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie dowolnego kodu.
W systemach WAGO 750-8202/PFC200 przed FW04, WAGO 750-881 przed FW09 oraz WAGO 0758-0874-0000-0111 odkryto problem, który pozwala złośliwemu użytkownikowi na edytowanie i przeglądanie ustawień bez konieczności uwierzytelnienia, poprzez dostęp do określonego adresu URL na serwerze WWW.
W urządzeniach Moxa NPort występuje problem z administracyjnymi hasłami, które mogą być próbowane bez konieczności uwierzytelnienia. Dotyczy to wielu wersji różnych serii NPort, w tym 5110, 5130, 5150, 5200, 5400, 5600 oraz innych.
W aplikacji Moxa DACenter w wersjach 1.4 i starszych zidentyfikowano problem związany z niecytowanymi ścieżkami wyszukiwania.
W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przechowywaniem hasła administratora. Hasło jest szyfrowane za pomocą statycznego klucza, który jest na stałe zapisany w programie, co umożliwia atakującym jego odwrócenie.
W Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przejściem przez katalogi oraz błędem przesyłania plików, który umożliwia atakującemu przesyłanie i rozpakowywanie plików zip.
W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem, który umożliwia atakującemu przeszukiwanie systemu plików i wyodrębnianie plików, co może prowadzić do ujawnienia informacji.