Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W NUUO NVRmini 2, NUUO NVRsolo, NUUO Crystal oraz NETGEAR ReadyNAS Surveillance występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr NTPServer.
W pliku __debugging_center_utils___.php w NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.7.5 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr log.
VMware vRealize Automation w wersjach 7.0.x przed 7.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
VMware Identity Manager w wersjach 2.x przed 2.7 oraz vRealize Automation w wersjach 7.0.x przed 7.1 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.
VMware Photos OS OVA 1.0 przed 2016-08-14 zawiera domyślny klucz publiczny SSH w pliku authorized_keys, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.
W podatności CVE-2016-6195 występuje luka typu SQL injection w pliku moderation.php w vBulletin przed wersją 4.2.2 Patch Level 5 oraz 4.2.3 przed Patch Level 1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postids w pliku request.php.
Przepełnienie bufora w funkcji handle_packet w pliku mactelnet.c w kliencie MAC-Telnet 0.4.3 i wcześniejszych wersjach umożliwia zdalnym serwerom TELNET wykonanie dowolnego kodu poprzez długi ciąg w pakiecie kontrolnym MT_CPTYPE_PASSSALT.
Wielokrotne przepełnienia całkowite w sterowniku MDSS dla jądra Linux 3.x, używanym w wkładach Qualcomm Innovation Center (QuIC) dla urządzeń MSM oraz innych produktach, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dużą wartość rozmiaru.
W funkcji wcnss_wlan_write w sterowniku wcnss_wlan dla jądra Linux 3.x występuje przepełnienie bufora oparte na stercie. Atakujący mogą spowodować awarię usługi lub potencjalnie inne nieokreślone skutki, zapisując do /dev/wcnss_wlan z nieoczekiwaną ilością danych.
ReadyDesk 9.1 pozwala lokalnym użytkownikom na uzyskanie haseł SQL Server w postaci niezaszyfrowanej poprzez odczytanie pliku SQL_Config.aspx oraz odszyfrowanie danych za pomocą wbudowanego klucza w pliku ReadyDesk.dll.
Urządzenia Accellion Kiteworks przed wersją kw2016.03.00 mają ustawione uprawnienia setuid-root dla /opt/bin/cli, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.
W ReadyDesk 9.1 występuje podatność na nieograniczone przesyłanie plików w pliku chat/sendfile.aspx, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i zażądanie pliku .aspx.
Podatność typu directory traversal w pliku chat/openattach.aspx w ReadyDesk 9.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze SESID w połączeniu z nazwą pliku w parametrze FNAME.
W ReadyDesk 9.1 występuje podatność na atak typu SQL injection w pliku chat/staff/default.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.
W komponentach HPE XP P9000 Command View Advanced Edition Software przed wersją 8.4.1-00 oraz XP7 Command View Advanced Edition Suite przed wersją 8.4.1-00 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.