Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CSRF w Lotus Mashups w IBM Mashup Center 3.0.0.1 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.
Komponent Lotus Mashups w IBM Mashup Center 3.0.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi (zużycie CPU) poprzez deklarację zewnętrznego bytu XML w połączeniu z odniesieniem do bytu, co jest związane z problemem zewnętrznego bytu XML (XXE).
Przepełnienie bufora w IBM i Access 7.1 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Skrypt consoleinst.sh w IBM Installation Manager przed wersją 1.7.4.4 oraz 1.8.x przed 1.8.4 oraz w Packaging Utility przed wersją 1.7.4.4 i 1.8.x przed 1.8.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program umieszczony w katalogu /tmp, którego nazwa opiera się na przewidywanej wartości PID.
Rozszerzenie Ochrony Danych w interfejsie VMware GUI w IBM Tivoli Storage Manager dla Środowisk Wirtualnych przed wersją 7.1.4 oraz Tivoli Storage FlashCopy Manager dla VMware przed wersją 4.1.4 pozwala zdalnie uwierzytelnionym użytkownikom na przywracanie dowolnych maszyn wirtualnych, co może prowadzić do uzyskania wrażliwych informacji.
IBM Security Access Manager dla Web w wersjach 7.0.0 przed FP19, 8.0 przed 8.0.1.3 IF3 oraz Security Access Manager 9.0 przed 9.0.0.0 IF1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie dostępu do Interfejsu Zarządzania Lokalnego (LMI).
Narzędzie Health Check w IBM Sterling B2B Integrator 5.2 nieprawidłowo obsługuje ciasteczka w połączeniu z sesjami HTTPS, co umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji lub modyfikację danych.
IBM SPSS Statistics w wersjach 22.0.0.2 przed IF10 oraz 23.0.0.2 przed IF7 stosuje słabe uprawnienia (Everyone: Write) dla skryptów Pythona, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację skryptu.
Podatność typu Cross-site request forgery (CSRF) w urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Urządzenia Belkin F9K1102 z oprogramowaniem układowym 2.10.17 polegają na kodzie JavaScript po stronie klienta do autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez określone zmiany wartości LockStatus i Login_Success.
Interfejs zarządzania siecią na urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 ma puste hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie sesji LAN.
Urządzenia Belkin F9K1102 z firmware 2.10.17 używają niewłaściwego algorytmu do wyboru wartości ID w nagłówku zapytania DNS, co ułatwia zdalnym atakującym fałszowanie odpowiedzi poprzez przewidywanie tej wartości.
W podatności CVE-2015-1947 w IBM InfoSphere BigInsights 3.0, 3.0.0.1, 3.0.0.2 i 4.0, występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwą bibliotekę ładowaną przez programy setuid lub setgid.
Podatność CSRF w urządzeniach ZyXEL NBG-418N z firmware 1.00(AADZ.3)C0 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Interfejs administracyjny urządzeń ZyXEL NBG-418N z firmware 1.00(AADZ.3)C0 ma domyślne hasło 1234 dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Podatność CSRF w urządzeniach ReadyNet WRT300N-DD z firmware 1.0.26 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Interfejs administracyjny urządzeń ReadyNet WRT300N-DD z firmware 1.0.26 posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Podatność CSRF w urządzeniach Amped Wireless R10000 z oprogramowaniem układowym 2.5.2.11 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Interfejs administracyjny urządzeń Amped Wireless R10000 z firmware 2.5.2.11 posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Urządzenia ZyXEL PMG5318-B20A z oprogramowaniem układowym 1.00AANC0b5 pozwalają zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia administratora poprzez wykorzystanie dostępu do konta użytkownika.