Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przejście do katalogu w pliku valider_xml.php w SPIP 3.1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym enumerację plików na systemie poprzez parametr var_url w akcji valider_xml.
Podatność CSRF w pliku ecrire/exec/valider_xml.php w SPIP 3.1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań wykonujących walidator XML na lokalnym pliku za pomocą spreparowanego żądania valider_xml.
W funkcji Fp_toString w pliku jsfunction.c w oprogramowaniu MuJS firmy Artifex Software występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii systemu.
Funkcja chartorune w MuJS firmy Artifex Software pozwala atakującym na wywołanie odmowy usługi (odczyt poza zakresem) poprzez umieszczenie znaku * (gwiazdka) na końcu wejścia.
Funkcja m_authenticate w UnrealIRCd przed wersją 3.2.10.7 oraz 4.x przed wersją 4.0.6 umożliwia zdalnym atakującym fałszowanie odcisków palców certyfikatów, co pozwala na zalogowanie się jako inny użytkownik poprzez spreparowany parametr AUTHENTICATE.
Przepełnienie całkowite w kodzie BMP w ImageMagick przed wersją 7.0.2-10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane wartości wysokości i szerokości, co prowadzi do zapisu poza dozwolonym zakresem.
Komponent SmartCall Activity w aplikacji Telecom na urządzeniach Samsung Note L(5.0/5.1) i M(6.0) umożliwia atakującym spowodowanie odmowy usługi (awaria i ponowne uruchomienie) lub potencjalne uzyskanie uprawnień poprzez źle sformatowany obiekt serializowalny.
Komponent SpamCall Activity w aplikacji Telecom na urządzeniach Samsung Note L (5.0/5.1) i M (6.0) umożliwia atakującym spowodowanie odmowy usługi (awaria i ponowne uruchomienie) lub potencjalne uzyskanie uprawnień poprzez źle sformatowany obiekt serializowalny.
W funkcji inbound_cap_ls w pliku common/inbound.c w HexChat 2.10.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery IRC. Wysyłając dużą liczbę opcji w wiadomości CAP LS, mogą one spowodować awarię aplikacji.
Podatność na przejście do katalogu w kliencie HexChat 2.11.0 umożliwia zdalnym serwerom IRC odczyt lub modyfikację dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie serwera.
Podatność dotycząca podniesienia uprawnień w sterowniku Wi-Fi Broadcom może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
W podatności CVE-2014-9909 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Na urządzeniach NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900 i R8000 występuje problem z ujawnieniem hasła poprzez specjalnie skonstruowane żądania do serwera zarządzania siecią. W przypadku wyłączonej opcji odzyskiwania hasła, użytkownik może uzyskać dostęp do hasła administratora routera.
Funkcja zmiany nazwy mediów w GeniXCMS do wersji 0.0.8 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP. Umożliwia to użytkownikowi zmianę nazwy i wykonanie plików z rozszerzeniami `.php6`, `.php7` i `.phtml`.
W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzyknięcie SQL w pliku Posts.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Funkcja przesyłania plików multimedialnych w GeniXCMS w wersji do 0.0.8 umożliwia zdalnym atakującym przeprowadzanie ataków SSRF za pomocą adresu URL, co zostało udowodnione przez użycie adresu IP intranetu.
W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku author.control.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.
W podatności CVE-2016-7904 w CMS Made Simple przed wersją 2.1.6 występuje luka typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas tworzenia kont przez żądanie admin/adduser.php.
Podatność typu directory traversal w pliku inc/files/files.ctrl.php w b2evolution do wersji 6.8.3 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub usunięcie dowolnych plików poprzez wykorzystanie dostępu do back-office i wprowadzenie .. (kropka kropka) w parametrze fm_selected.
W pliku ms-functions.php w API Multisite WordPress przed wersją 4.7.1 nieprawidłowo wybierane są losowe liczby dla kluczy, co ułatwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez spreparowane rejestracje stron lub użytkowników.