Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w Tablet Input Band w Windows Shell w systemach Microsoft Windows Vista SP2 i Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Podatność typu use-after-free w Windows Shell w różnych wersjach systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt paska narzędzi.
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w Internet Explorerze 8-11 oraz innych produktach Microsoftu umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą operację replace z użyciem wyrażenia regularnego JavaScript.
Punkty dostępu Cisco Aironet 1850 z oprogramowaniem 8.1(112.4) umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanych poleceń CLI.
Komponent RSS Reader w Cybozu Garoon w wersjach 3.x do 3.7.5 oraz 4.x do 4.0.3 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.
Cybozu Garoon w wersjach 3.x do 3.7.5 oraz 4.x do 4.0.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.
Usługa JMX RMI w VMware vCenter Server w wersjach 5.0 przed u3e, 5.1 przed u3b, 5.5 przed u3 oraz 6.0 przed u1 nie ogranicza rejestracji MBeans, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem protokołu RMI.
EMC RSA Web Threat Detection w wersjach przed 5.1 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie dostępu do konta serwisowego i zapisanie poleceń w pliku konfiguracyjnym usługi.
W pliku object-observe.js w Google V8, używanym w Google Chrome przed wersją 45.0.2454.101, nieprawidłowo ograniczono wywołania metod na obiektach z kontrolą dostępu. To umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wywołania observe lub getNotifier.
W Blink, używanym w Google Chrome przed wersją 45.0.2454.101, występuje luka, która nie wykonuje akcji ponownego zgłoszenia w celu propagacji informacji o wyjątkach między kontekstami. To pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego dokumentu HTML zawierającego element IFRAME.
Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie CWD.
Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długie polecenie USER.
W ZOHO ManageEngine OpManager w wersjach 11.6, 11.5 i wcześniejszych, zdalni administratorzy mogą obejść ograniczenia zapytań SQL poprzez dodanie komentarza w zapytaniu do api/json/admin/SubmitQuery, co zostało zademonstrowane przez 'INSERT/**/INTO'.
ZOHO ManageEngine OpManager w wersji 11.5 build 11600 i wcześniejszych używa twardo zakodowanego hasła 'plugin' dla konta IntegrationUser, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp administratora, wykorzystując znajomość tego hasła.
Nieokreślona podatność w International Components for Unicode (ICU) przed wersją 53.1.0, używaną w systemie Apple OS X przed wersją 10.11 oraz watchOS przed wersją 2.
GasGauge w systemie watchOS firmy Apple przed wersją 2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
GasGauge w systemie watchOS firmy Apple przed wersją 2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Rejestr chronionego zakresu w komponencie EFI w systemie Apple OS X przed wersją 10.11 ma nieprawidłową wartość, co umożliwia atakującym spowodowanie odmowy usługi (awaria rozruchu) poprzez aplikację, która zapisuje w niezamierzonym adresie.
Implementacja SMB w jądrze systemu Apple OS X przed wersją 10.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (korupcja pamięci) za pomocą nieokreślonych wektorów.
IOGraphics w systemie Apple OS X przed wersją 10.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.