Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł HP lt4112 LTE/HSPA+ Gobi 4G z firmware przed wersją 12.500.00.15.1803 na urządzeniach EliteBook, ElitePad, Elite, ProBook, Spectre, ZBook i mt41 Thin Client umożliwia zdalnym atakującym modyfikację danych, spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory.
SDK HP Virtual Connect Enterprise Manager (VCEM) przed wersją 7.5.0, używany w HP Matrix Operating Environment przed wersją 7.5.0 oraz innych produktach, umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
HP Matrix Operating Environment w wersjach przed 7.5.0 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
HP Matrix Operating Environment przed wersją 7.5.0 umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
HP Matrix Operating Environment przed wersją 7.5.0 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
HP Systems Insight Manager (SIM) w wersjach przed 7.5.0, używany w HP Matrix Operating Environment przed 7.5.0 oraz innych produktach, umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
HP Systems Insight Manager (SIM) w wersjach przed 7.5.0, używany w HP Matrix Operating Environment oraz innych produktach, pozwala lokalnym użytkownikom na uzyskanie uprawnień, co może prowadzić do pozyskania wrażliwych informacji, modyfikacji danych lub wywołania odmowy usługi.
Przepełnienie bufora w HP Version Control Repository Manager (VCRM) przed wersją 7.5.0 umożliwia zdalnym uwierzytelnionym użytkownikom modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
W PolarsSSL przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej liczby wiadomości ClientHello.
W PolarsSL przed wersją 1.2.12 oraz 1.3.x przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę spreparowanych certyfikatów X.509.
Podatność na wstrzykiwanie SQL w systemie filtrowania komentarzy SQL w API bazy danych w Drupal 7.x przed wersją 7.39 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą komentarza SQL.