Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
MuJS przed wersją 5008105780c0b0182ea6eda83ad5598f225be3ee pozwala atakującym zależnym od kontekstu na przeprowadzenie ataków typu 'denial of service' poprzez wykorzystanie źle sformatowanego polecenia break/continue w JavaScript, co prowadzi do dereferencji wskaźnika NULL w komponencie jscompile.c.
W Exponent CMS w wersji 2.4.0 i starszych, parametr 'target' funkcji 'DragnDropReRank' jest używany bez filtracji, co prowadzi do podatności na atak SQL injection.
W Exponent CMS w wersji 2.4.0 występuje podatność na atak typu SQL Injection w pliku framework/core/subsystems/expRouter.php. Umożliwia to zdalnym atakującym odczyt informacji z bazy danych poprzez odpowiedni adres URL.
W Exponent CMS w wersji 2.4.0 występuje podatność na atak typu SQL Injection w pliku searchController.php, co pozwala zdalnym atakującym na odczyt informacji z bazy danych poprzez parametr search_string.
Przepełnienie całkowitej liczby w SystemUI w wersjach KK(4.4) i L(5.0/5.1) na urządzeniach Samsung Note umożliwia atakującym spowodowanie odmowy usługi (ponowne uruchomienie interfejsu użytkownika) poprzez wykorzystanie API i aktywności, która oblicza indeks tablicy poza dozwolonym zakresem.
W podatności CVE-2016-9274 w Git 1.x dla systemu Windows występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwy plik git.exe w bieżącym katalogu roboczym.
W Exponent CMS do wersji 2.4.0 występuje podatność na ślepą injekcję SQL poprzez parametr tablicy rerank, co może prowadzić do ujawnienia informacji z bazy danych oraz do odmowy usługi.
W systemie Linux w wersjach 2.x do 4.x przed 4.8.3 występuje warunkowa rywalizacja w pliku mm/gup.c, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe zarządzanie funkcją copy-on-write (COW), co umożliwia zapis do pamięci tylko do odczytu. Ta podatność była wykorzystywana w praktyce w październiku 2016 roku, znana jako 'Dirty COW'.
W Dotclear do wersji 2.10.4 występuje podatność na nieograniczone przesyłanie plików w module 'Instalacja lub aktualizacja ręczna', która pozwala zdalnym, uwierzytelnionym superadministratorom na wykonanie dowolnego kodu poprzez przesłanie pliku motywu z rozszerzeniem zip.
Skrypt instalacyjny studioexpressinstall dla Teradata Studio Express 15.12.00.00 tworzy pliki w katalogu /tmp w sposób niebezpieczny. Złośliwy lokalny użytkownik może stworzyć dowiązanie symboliczne w /tmp, co może prowadzić do nadpisania plików systemowych lub podniesienia uprawnień.
Skrypt perlowy /opt/teradata/gsctools/bin/t2a.pl w Teradata Virtual Machine Community Edition v15.10 tworzy pliki w katalogu /tmp w niebezpieczny sposób, co może prowadzić do wykonania podwyższonego kodu.
Teradata Virtual Machine Community Edition v15.10 ma niebezpieczne uprawnienia do plików w /etc/luminex/pkgmgr, co może pozwolić lokalnemu użytkownikowi na modyfikację jego zawartości oraz wykonywanie poleceń jako root.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemy Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Podatność w bibliotece czcionek Windows (atmfd.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511 i 1607 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji, znanej jako 'Win32k Elevation of Privilege Vulnerability'.
Microsoft SQL Server 2012 SP2 i 2012 SP3 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
Agent w Microsoft SQL Server 2012 SP2, 2012 SP3, 2014 SP1, 2014 SP2 i 2016 nieprawidłowo sprawdza ACL pliku atxcore.dll, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów przez nieokreślone wektory.
Microsoft SQL Server 2014 SP1, 2014 SP2 oraz 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
Microsoft SQL Server 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
Podatność w Microsoft Video Control umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to systemów Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1 oraz Windows 10 w wersjach Gold, 1511 i 1607.