Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Menadżer wtyczek w Jenkins przed wersją 1.640 oraz LTS przed wersją 1.625.2 nie weryfikuje sum kontrolnych dla plików wtyczek wskazanych w danych aktualizacji, co ułatwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanej wtyczki.
Jenkins w wersjach przed 1.640 oraz LTS przed 1.625.2 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony przed CSRF za pomocą nieokreślonych wektorów.
W podatności CVE-2015-7537 występuje luka CSRF w Jenkins przed wersją 1.640 oraz LTS przed wersją 1.625.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów poprzez nieokreślone wektory związane z metodą HTTP GET.
Komponent camel-xstream w Apache Camel przed wersją 2.15.5 oraz w wersjach 2.16.x przed 2.16.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java w żądaniu HTTP.
Wielokrotne podatności typu cross-site request forgery (CSRF) w stronie zarządzania organizacjami i naprawami w Enterprise Manager w McAfee Vulnerability Manager (MVM) przed wersją 7.5.10 pozwalają zdalnym atakującym na przejęcie uwierzytelnienia administratorów dla żądań o nieokreślonym wpływie.
W bibliotece JanRain PHP OpenID występuje błąd w sprawdzaniu parametru openid.realm względem elementu SERVER_NAME w superglobalnej tablicy SERVER. Może to umożliwić zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników poprzez odpowiednio skonstruowany nagłówek HTTP Host.
Routery Huawei Mobile WiFi E5151 oraz E5186 z oprogramowaniem starszym niż E5151s-2TCPU-V200R001B146D27SP00C00 i V200R001B310D01SP00C00 umożliwiają atakującym zdalnym fałszowanie odpowiedzi DNS poprzez wykorzystanie statycznego portu źródłowego w pakietach zapytań DNS.
W podatności CVE-2016-1729 występuje niezaufana ścieżka wyszukiwania w skryptach OSA w systemie Apple OS X przed wersją 10.11.3, co pozwala atakującym na ładowanie dowolnych bibliotek skryptów za pomocą aplikacji w kwarantannie.
WebKit, używany w Apple iOS przed wersją 9.2.1, Safari przed wersją 9.0.3 oraz tvOS przed wersją 9.1.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 9.2.1 oraz w Safari przed wersją 9.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 9.2.1 oraz w Safari przed wersją 9.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 9.2.1, Safari przed wersją 9.0.3 oraz tvOS przed wersją 9.1.1, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple iOS przed wersją 9.2.1 oraz w Safari przed wersją 9.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Podatność w syslog w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Jądro systemu Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOKit w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
API IOHIDFamily w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Interfejs IOAcceleratorFamily2 w IOAcceleratorFamily w systemie Apple OS X przed wersją 10.11.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Komponent obrazów dysków w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
AppleGraphicsPowerManagement w systemie Apple OS X przed wersją 10.11.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (korupcja pamięci) poprzez nieokreślone wektory.