Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Silnik AntiVirus Decomposer w różnych produktach firmy Symantec zawiera podatność, która może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wielu wersji oprogramowania, w tym Symantec Advanced Threat Protection i Symantec Endpoint Protection.
Przepełnienie całkowite w rozpakowywaczu TNEF w silniku AntiVirus Decomposer w produktach Symantec, które mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Silnik AntiVirus Decomposer w różnych produktach firmy Symantec zawiera podatność, która może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wielu wersji oprogramowania, w tym Symantec Advanced Threat Protection oraz Symantec Endpoint Protection.
Silnik AntiVirus Decomposer w różnych produktach Symantec zawiera podatność, która może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wielu wersji oprogramowania, w tym Symantec Advanced Threat Protection i Symantec Endpoint Protection.
Przepełnienie bufora w Dec2LHA.dll w silniku AntiVirus Decomposer w różnych produktach firmy Symantec może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wielu wersji Symantec Advanced Threat Protection, Symantec Endpoint Protection oraz innych produktów.
Przepełnienie bufora w Dec2SS.dll w silniku AntiVirus Decomposer w różnych produktach Symantec, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Silnik AntiVirus Decomposer w różnych produktach firmy Symantec zawiera podatność, która może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Dotyczy to wersji Symantec Advanced Threat Protection, Symantec Data Center Security, Symantec Endpoint Protection oraz innych produktów przed określonymi wersjami aktualizacji.
HAproxy w wersji 1.6.x przed 1.6.6, w przypadku gdy reguła reqdeny zwraca odmowę, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dostęp do niezainicjowanej pamięci, co prowadzi do awarii. Może to również prowadzić do innych nieokreślonych skutków.
Funkcja parse_chunk_header w libtorrent przed wersją 1.1.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowaną odpowiedź HTTP lub potencjalnie przez broadcast UPnP.
F5 BIG-IP w wersjach przed 12.0.0 HF3 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację konfiguracji kont użytkowników z rolą Administracji Zasobów, co może prowadzić do uzyskania przywilejów za pomocą spreparowanego skryptu monitorującego EAV.
GNU wget w wersjach przed 1.18 umożliwia zdalnym serwerom zapis do dowolnych plików poprzez przekierowanie żądania z HTTP do spreparowanego zasobu FTP.
Podatność na wstrzykiwanie CRLF w funkcji wysyłania e-maili w dotCMS przed wersją 3.3.2 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków e-mailowych za pomocą sekwencji CRLF w temacie wiadomości.
W Expat usunięto ochronę przed przepełnieniem przez kompilatory z określonymi ustawieniami optymalizacji, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych danych XML.
Wersja 2.6.7 Symphony CMS zawiera podatność na atak typu session fixation, gdy opcja session.use_only_cookies jest wyłączona. Umożliwia to zdalnym atakującym przejęcie sesji internetowych za pomocą parametru PHPSESSID.
Dnsmasq w wersjach przed 2.76 umożliwia zdalnym serwerom spowodowanie awarii (denial of service) poprzez odpowiedź z pustym adresem DNS, który ma zdefiniowany lokalnie rekord (1) A lub (2) AAAA.
Podatność w hotfix_upload.cgi w Trend Micro Deep Discovery Inspector (DDI) 3.7, 3.8 SP1 i 3.8 SP2 umożliwia zdalnym administratorom wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze filename nagłówka Content-Disposition.
Sterownik BIOS EFI firmy Lenovo umożliwia lokalnym administratorom wykonywanie dowolnego kodu z uprawnieniami trybu zarządzania systemem (SMM) poprzez nieokreślone wektory.
W urządzeniach Huawei AR3200 przed wersją V200R007C00SPC900 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów MPLS.
Lenovo Solution Center (LSC) w wersjach przed 3.3.003 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami LocalSystem. Wykorzystuje to polecenie StartProxy usługi LSC.Services.SystemService z wcześniej utworzoną nazwanym potokiem oraz spreparowanym zbiorem .NET.
Huawei Mate8 w wersjach przed NXT-AL10C00B182, NXT-CL00C92B182, NXT-DL00C17B182 oraz NXT-TL00C01B182 pozwala atakującym na ominięcie kontroli uprawnień i usunięcie danych użytkownika za pomocą specjalnie przygotowanej aplikacji.