Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w sterowniku Qualcomm Secure Execution Environment Communicator umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8476 w sterowniku Wi-Fi firmy Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8421 w sterowniku Wi-Fi firmy Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8420 w sterowniku Wi-Fi firmy Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Podatność w sterowniku Wi-Fi firmy Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2016-8418 zidentyfikowano lukę w zdalnym wykonywaniu kodu w sterowniku kryptograficznym Qualcomm, która może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten oceniany jest jako krytyczny ze względu na możliwość zdalnego wykonywania kodu w kontekście jądra.
Salt w wersjach przed 2015.8.11 pozwala usuniętym minionom na odczyt lub zapis do minionów o tym samym identyfikatorze, co jest związane z pamięcią podręczną.
NetApp OnCommand Unified Manager dla Clustered Data ONTAP w wersjach 6.3 do 6.4P1 zawiera domyślne konto z uprawnieniami, które umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.
NetApp Virtual Storage Console dla VMware vSphere przed wersją 6.2.1 używa nieunikalnego certyfikatu, co umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle za pomocą nieokreślonych wektorów.
NetApp Clustered Data ONTAP w wersjach przed 8.3.2P7 umożliwia zdalnym atakującym uzyskanie informacji o udostępnionych zasobach SMB poprzez nieokreślone wektory.
Tor Browser Launcher w wersji przed 0.2.4 umożliwia atakującym typu man-in-the-middle ominięcie weryfikacji podpisu PGP podczas pierwszego uruchomienia, co pozwala na wykonanie dowolnego kodu za pomocą złośliwego pliku tar i pliku podpisu.
Wielokrotne funkcje w NetApp OnCommand System Manager przed wersją 8.3.2 nieprawidłowo obsługują znaki specjalne, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych wywołań API za pomocą nieokreślonych wektorów.
Symfony w wersjach przed 2.8.6 oraz 3.x przed 3.0.6 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez logowanie się z pustym hasłem i poprawną nazwą użytkownika, co prowadzi do nieautoryzowanego połączenia.
NetApp OnCommand Workflow Automation w wersjach przed 3.1P2 pozwala zdalnym atakującym na obejście uwierzytelniania za pomocą nieokreślonych wektorów.
NetApp SnapCenter Server w wersji 1.0 i 1.0P1 umożliwia zdalnym atakującym częściowe obejście uwierzytelniania, co pozwala na przeglądanie i usuwanie kopii zapasowych za pomocą nieokreślonych wektorów.
NetApp SnapDrive dla systemu Windows przed wersją 7.0.2P4, 7.0.3 oraz 7.1 przed wersją 7.1.3P1 umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.
NetApp OnCommand System Manager w wersjach 8.3.x przed 8.3.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w funkcji _authenticate w pliku svc_auth.c w Wind River VxWorks od wersji 5.5 do 6.9.4.1, gdy protokół RPC jest włączony, umożliwia zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą nazwy użytkownika i hasła.
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 ma lukę, która pozwala zdalnemu atakującemu na przesyłanie dowolnych plików z powodu niewłaściwej walidacji rozszerzeń plików. Może to umożliwić wykonanie dowolnego kodu na podatnym systemie.
Wiele podatności typu SQL injection w Exponent CMS przed wersją 2.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id, title i content_id.