Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu SQL injection w SAP HANA Web-based Development Workbench umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
W podatności CVE-2015-2282 występuje przepełnienie bufora na stosie w implementacji dekompresji LZC w różnych produktach SAP, co może prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez atakujących.
Wtyczka Git dla FusionForge przed wersją 6.0rc4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślony parametr podczas tworzenia wtórnego repozytorium Git.
Instalator w NetApp OnCommand Workflow Automation przed wersją 2.2.1P1 oraz 3.x przed wersją 3.0P1 konfiguruje usługę Java Debugging Wire Protocol (JDWP), co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
IBM PowerVC w wersjach 1.2.0.x do 1.2.0.4, 1.2.1.x do 1.2.1.2 oraz 1.2.2.x do 1.2.2.2 nie wymaga uwierzytelnienia dla bazy danych NoSQL ceilometer. To umożliwia zdalnym atakującym odczyt lub zapis dowolnych rekordów w bazie danych, co może prowadzić do uzyskania uprawnień administratora.
Cisco DTA Control System (DTACS) w wersji 4.0.0.9 oraz Cisco Headend System Release są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nadmierne zużycie CPU i pamięci oraz awarię usługi TCP. Atakujący mogą wykorzystać atak SYN flood lub inny rodzaj powodzi ruchu TCP.
Usługa webowa EdgeServiceImpl w Arcserve UDP przed wersją 5.0 Update 4 umożliwia zdalnym atakującym uzyskanie wrażliwych poświadczeń poprzez spreparowane żądanie SOAP do metod (1) getBackupPolicy lub (2) getBackupPolicies.
Podatność na przejście do katalogu w Arcserve UDP przed wersją 5.0 Update 4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez spreparowaną ścieżkę pliku do serwletu (1) reportFileServlet lub (2) exportServlet.
Przepełnienie bufora na stercie w module libnv6 w Dell NetVault Backup przed wersją 10.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane specyfikatory ciągów szablonów w zserializowanym obiekcie.
W podatności CVE-2015-4060 występuje przepełnienie bufora w sterowniku TermProxy (WLTermProxyService.exe) w Wavelink ConnectPro, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez dużą nagłówkę HTTP.
Przepełnienie bufora oparte na stercie w serwerze licencji (LicenseServer.exe) w Wavelink Terminal Emulation (TE) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą nagłówkę HTTP.
W IPsec-Tools w wersji 0.8.2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii demona IKE poprzez wysłanie serii spreparowanych żądań UDP, co prowadzi do dereferencji wskaźnika NULL.
W narzędziach deweloperskich Visual Mining NetCharts Server, plik projectContents.jsp umożliwia zdalnym atakującym zmianę nazw dowolnych plików, co może prowadzić do ich wykonania.
Podatność typu directory traversal w pliku saveFile.jsp w instalacji deweloperskiej Visual Mining NetChart pozwala zdalnym atakującym na zapis do dowolnych plików za pomocą nieokreślonych wektorów.
W pliku nbd-server.c w Network Block Device (nbd-server) przed wersją 3.11 nieprawidłowo obsługiwane są sygnały, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (deadlock) za pomocą nieokreślonych wektorów.
Cisco Finesse w wersji 10.5(1) umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi (zużycie CPU i pamięci) poprzez spreparowany dokument XML.
Telefon IP Cisco 7861 z oprogramowaniem układowym od Cisco Unified Communications Manager 10.3(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych pakietów.
AVM Fritz!Box umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze var:lang do cgi-bin/webcm.
Negocjacja nowoczesnego stylu w Network Block Device (nbd-server) w wersjach od 2.9.22 do 3.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zakończenie procesu głównego. Można to osiągnąć poprzez zamknięcie połączenia podczas negocjacji lub określenie nazwy dla nieistniejącego eksportu.
Podatność typu SQL injection w pliku related.php w skrypcie Milw0rm Clone Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr program.