Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Inteligentny kontroler zarządzania płytą główną (iBMC) w serwerach Huawei RH1288 V3, RH2288 V3, RH2288H V3, RH5885 V3 oraz XH620, XH622 i XH628 przed wersją oprogramowania V100R003C00SPC610 może umożliwić zdalnym atakującym odszyfrowanie zaszyfrowanych danych, co prowadzi do uzyskania wrażliwych informacji.
Polecenie iRule RESOLV::lookup w F5 BIG-IP LTM, APM, ASM i Link Controller w wersjach 10.2.1 do 10.2.4, 11.2.1, 11.4.x, 11.5.x przed 11.5.4 HF2, 11.6.x przed 11.6.1 oraz 12.0.0 przed HF3, jest podatne na atak, który może prowadzić do odmowy usługi poprzez odpowiedź PTR od zdalnych serwerów DNS.
Serwery Huawei X6800, XH620 V3, RH1288 V3, RH2288 V3, CH140 V3, CH226 V3, CH220 V3, CH121 V3 oraz CH222 V3 z oprogramowaniem przed wersją V100R003C00SPC606 (i innymi wymienionymi) mogą pozwolić zdalnym atakującym na odszyfrowanie danych szyfrowanych, co prowadzi do ujawnienia wrażliwych informacji.
Serwery Huawei XH620 V3, XH622 V3, XH628 V3, RH1288 V3, RH2288 V3 oraz RH2288H V3 z oprogramowaniem przed wersją V100R003C00SPC610, V100R003C00SPC613, V100R003C00SPC617 i V100R003C00SPC515 są podatne na ataki typu brute-force, co pozwala zdalnym napastnikom na uzyskanie haseł z powodu braku mechanizmów ochrony uwierzytelniania.
W funkcji FascistGecosUser w bibliotece cracklib występuje przepełnienie bufora na stosie, które może być wykorzystane przez lokalnych użytkowników do spowodowania awarii aplikacji lub uzyskania podwyższonych uprawnień poprzez długie pole GECOS.
Wersje Ruby on Rails 4.2.x przed 4.2.7.1 mają problem z obsługą parametrów w komponencie Active Record oraz implementacji JSON, co pozwala zdalnym atakującym na obejście ograniczeń zapytań do bazy danych.
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01 przed CHM-TL00C01B564 oraz CHM-TL00C00 przed CHM-TL00HC00B564 pozwala atakującym na spowodowanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01B564 i CHM-TL00HC00B564 pozwala atakującym na wywołanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01B564 i CHM-TL00HC00B564 pozwala atakującym na spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Sterownik kamery w smartfonach Huawei Honor 4C z określonymi wersjami oprogramowania umożliwia atakującym spowodowanie awarii systemu lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Sterownik kamery w smartfonach Huawei Honor 4C z oprogramowaniem przed wersją CHM-UL00C00B564, CHM-TL00C01B564 oraz CHM-TL00HC00B564 pozwala atakującym na spowodowanie odmowy usługi (awaria systemu) lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Konsola internetowa w Red Hat JBoss Operations Network (JON) przed wersją 3.3.7 nieautoryzuje poprawnie żądań dodawania użytkowników z rolą superużytkownika, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia administratora za pomocą odpowiednio skonstruowanego żądania POST.
Podatność w F5 BIG-IP, która występuje w różnych wersjach oprogramowania, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez restart mikrojądra zarządzania ruchem, gdy filtracja pakietów jest włączona na serwerach wirtualnych.
Dashbuilder w Red Hat JBoss BPM Suite 6.3.2 nieprawidłowo obsługuje tokeny CSRF generowane podczas aktywnej sesji, co umożliwia zdalnym atakującym ominięcie mechanizmów ochrony CSRF lub przeprowadzenie ataków CSRF poprzez uzyskanie starego tokena.
Eye of GNOME (eog) w wersjach 3.16.5, 3.17.x, 3.18.x przed 3.18.3, 3.19.x oraz 3.20.x przed 3.20.4, w połączeniu z glib przed 2.44.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe dane UTF-8 przekazywane do GMarkup.
RESTEasy włącza GZIPInterceptor, co pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Zidentyfikowano podatność w module Ethernet EN100, która dotyczy różnych wariantów oprogramowania układowego. Atakujący z dostępem do interfejsu webowego urządzenia mogą obejść uwierzytelnianie i przeprowadzić pewne operacje administracyjne.
Zidentyfikowano podatność w module Ethernet EN100, która dotyczy różnych wariantów oprogramowania układowego. Wersje poniżej określonych numerów mogą być narażone na atak, który powoduje przejście urządzenia w tryb defektu po otrzymaniu specjalnie skonstruowanych pakietów na porcie 80/tcp.
Zidentyfikowano podatność w module Ethernet EN100 dla różnych wariantów oprogramowania układowego, które są starsze od określonych wersji. Atakujący z dostępem do interfejsu webowego urządzenia mogą obejść uwierzytelnianie i przeprowadzić niektóre operacje administracyjne.
Oprogramowanie Media Origination System Suite w wersji 2.6 i wcześniejszych w Cisco Virtual Media Packager (VMP) pozwala zdalnym atakującym na ominięcie uwierzytelniania oraz wykonywanie dowolnych wywołań API Platform and Applications Manager (PAM) za pomocą nieokreślonych wektorów.