Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
HPE Asset Manager w wersjach 9.40, 9.41 i 9.50 oraz Asset Manager CloudSystem Chargeback w wersji 9.40 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.
Serwer w IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria usługi) poprzez wysyłanie spreparowanych pakietów do portu TCP.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Eaglesoft 17 firmy Patterson Dental zawiera twardo zakodowane hasło 'sql' dla konta dba, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o pacjentach z bazy danych Dental.DB za pomocą zapytań SQL.
Podatność na przejście katalogu w ICONICS WebHMI 9 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt plików konfiguracyjnych, co może prowadzić do ujawnienia hashy haseł.
W WildFly (wcześniej JBoss Application Server) przed wersją 10.0.0.Final występuje luka w mechanizmie ograniczeń filtra servletów, która pozwala zdalnym atakującym na odczyt wrażliwych plików w katalogach WEB-INF lub META-INF.
Podatność CSRF w urządzeniach NEC Aterm WF800HP z firmware 1.0.17 i wcześniejszymi umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Podatność CSRF w urządzeniach NEC Aterm WG300HP umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Oprogramowanie Cisco FireSIGHT w wersjach od 5.4.0 do 6.0.1 oraz ASA z usługami FirePOWER w wersjach od 5.4.0 do 6.0.0.1 umożliwia zdalnym atakującym ominięcie ochrony przed złośliwym oprogramowaniem poprzez spreparowane pola w nagłówkach HTTP.
Funkcja phar_parse_zipfile w rozszerzeniu PHAR w PHP przed wersjami 5.5.33 i 5.6.19 pozwala zdalnym atakującym na odczyt wrażliwych informacji z pamięci procesu lub wywołanie odmowy usługi (DoS) poprzez odczyt poza zakresem i awarię aplikacji, gdy sygnatura PK\x05\x06 zostanie umieszczona w nieprawidłowej lokalizacji.
Podatność typu use-after-free w pliku wddx.c w rozszerzeniu WDDX w PHP przed wersją 5.5.33 oraz 5.6.x przed wersją 5.6.19 pozwala zdalnym atakującym na wywołanie błędu typu denial of service (uszkodzenie pamięci i awaria aplikacji) poprzez wywołanie funkcji wddx_deserialize na danych XML zawierających spreparowany element var.
W funkcji isofs_real_readdir w pliku isofs.c w FuseISO 20070708 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając długą ścieżkę w pliku ISO.
Przepełnienie całkowite w funkcji isofs_real_read_zf w pliku isofs.c w FuseISO 20070708 może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez dużą wielkość bloku ZF w pliku ISO, co prowadzi do przepełnienia bufora w stercie.
Cogent DataHub w wersjach przed 7.3.10 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie roli użytkownika lub gościa do modyfikacji pliku.
Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.9.385.33, używanej w Google Chrome przed wersją 49.0.2623.108, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Funkcja PageCaptureSaveAsMHTMLFunction::ReturnFailure w Google Chrome przed wersją 49.0.2623.108 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołanie błędu podczas tworzenia dokumentu MHTML.
Funkcja Program::getUniformInternal w Program.cpp w libANGLE, używana w Google Chrome przed wersją 49.0.2623.108, nieprawidłowo obsługuje niezgodność typów danych, co może prowadzić do awarii usługi (przepełnienie bufora) lub innych nieokreślonych skutków za pomocą stworzonych etapów shaderów.