Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Komponenty SAP_BASIS i SAP_ABA w wersji 7.00 SP Level 0031 w SAP NetWeaver 2004s mogą pozwolić zdalnym atakującym na fałszowanie adresów IP zapisywanych w Dzienniku Audytu Bezpieczeństwa. Problem ten jest związany z architekturą sieci.
Przepełnienie bufora w module DBD::mysql przed wersją 4.037 dla Perla umożliwia atakującym zależnym od kontekstu spowodowanie awarii systemu poprzez odpowiednie komunikaty o błędach.
Podatność na przejście do katalogu w INDAS Web SCADA przed wersją 3 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.
W podatności CVE-2016-6419 w Cisco Firepower Management Center w wersjach od 4.10.3 do 5.4.0 występuje luka typu SQL injection, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
IBM WebSphere Application Server (WAS) w wersjach 7.0 przed 7.0.0.43, 8.0 przed 8.0.0.13, 8.5 przed 8.5.5.11, 9.0 przed 9.0.0.2 oraz Liberty przed 16.0.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Java poprzez spreparowany obiekt serializowany.
Urządzenia Johnson & Johnson Animas OneTouch Ping niewłaściwie obsługują potwierdzenia, co ułatwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą niestandardowego protokołu komunikacyjnego.
Urządzenia Johnson & Johnson Animas OneTouch Ping pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataków powtórzeniowych.
Urządzenia Johnson & Johnson Animas OneTouch Ping nie generują prawidłowo liczb losowych, co ułatwia zdalnym atakującym podszywanie się pod mierniki poprzez podsłuchiwanie sieci i angażowanie się w proces uwierzytelniania.
Urządzenia Johnson & Johnson Animas OneTouch Ping nie stosują szyfrowania dla niektórych danych, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.
SDK Filtra w HPE KeyView w wersjach 10.18 do 10.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4387, CVE-2016-4388 i CVE-2016-4389.
SDK Filtra w HPE KeyView w wersjach od 10.18 do 10.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4387, CVE-2016-4388 i CVE-2016-4390.
SDK filtra w HPE KeyView w wersjach od 10.18 do 10.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4387, CVE-2016-4389 i CVE-2016-4390.
SDK filtrów w HPE KeyView w wersjach od 10.18 do 10.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4388, CVE-2016-4389 i CVE-2016-4390.
Aplikacje American Auto-Matrix Aspect-Nexus oraz Aspect-Matrix przed wersją 3.0.0 przechowują hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku.
Aplikacje American Auto-Matrix Aspect-Nexus oraz Aspect-Matrix przed wersją 3.0.0 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie pliku konfiguracyjnego.
Obrazy Beckhoff Embedded PC przed 22 października 2014 roku oraz komponenty ADS TwinCAT mogą umożliwiać zdalnym atakującym uzyskanie dostępu poprzez narzędzie zdalnej konfiguracji Windows CE, usługę zdalnego wyświetlania CE lub usługę TELNET.
Obrazy Beckhoff Embedded PC przed 22 października 2014 roku oraz komponenty ADS TwinCAT nie ograniczają liczby prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Aplikacja webowa vApp Managers w EMC Unisphere dla VMAX Virtual Appliance w wersjach 8.x przed 8.3.0 oraz Solutions Enabler Virtual Appliance w wersjach 8.x przed 8.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe do klas (1) GetSymmCmdRequest lub (2) RemoteServiceHandler.
Aplikacja webowa vApp Managers w EMC Unisphere dla VMAX Virtual Appliance w wersjach 8.x przed 8.3.0 oraz Solutions Enabler Virtual Appliance w wersjach 8.x przed 8.3.0 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane dane wejściowe.
Klient w EMC Replication Manager (RM) przed wersją 5.5.3.0_01-PatchHotfix oraz EMC Network Module dla Microsoft 3.x i EMC Networker Module dla Microsoft 8.2.x przed wersją 8.2.3.6 pozwala zdalnym serwerom RM na wykonywanie dowolnych poleceń poprzez umieszczenie spreparowanego skryptu w udziale SMB.