Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w pliku sqrl_verify.php w php-sqrl umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru message.
Ubisoft Uplay PC w wersjach przed 4.6.1.3217 stosuje słabe uprawnienia (wszyscy: pełna kontrola) dla katalogu instalacyjnego programu, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego pliku.
Usługa protokołu FortiManager w Fortinet FortiOS przed wersją 4.3.16 oraz przed wersją 5.0.8 na urządzeniach FortiGate umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie.
Funkcja cmd_boot w bootloaderze Little Kernel (LK) umożliwia atakującym ominięcie zabezpieczeń blokady urządzenia oraz podpisu jądra, wykorzystując tryb fastboot do uruchomienia dowolnego obrazu jądra.
Funkcja image_verify w bootloaderze Little Kernel (LK) nie sprawdza, czy rozmiar pewnego skrótu jest zgodny ze specyfikacją API RSA_public_decrypt. To umożliwia atakującym ominięcie wymagań dotyczących uwierzytelniania obrazu rozruchowego poprzez dodanie dodatkowych danych.
Nieokreślona podatność w serwerze HP Service Manager (SM) 7.21 oraz 9.x przed wersją 9.34 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu oraz modyfikację danych lub spowodowanie odmowy usługi, za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie WebTier w HP Service Manager (SM) 7.21 oraz 9.x przed wersją 9.34 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w Salt (znanym również jako SaltStack) przed wersją 2014.1.10 pozwala lokalnym użytkownikom na nieokreślony wpływ poprzez wektory związane z tworzeniem plików tymczasowych w (1) seed.py, (2) salt-ssh lub (3) salt-cloud.
Interfejs webowy w urządzeniach Schrack Technik microControl z firmware przed wersją 1.7.0 (937) zawiera twardo zakodowane hasło dla konta 'user'. To ułatwia zdalnym atakującym uzyskanie dostępu do systemu.
W podatności CVE-2014-5262 występuje luka typu SQL injection w skrypcie ustawień grafu (graph_settings.php) w Cacti w wersji 0.8.8b i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Skrypt ustawień grafu (graph_settings.php) w Cacti w wersji 0.8.8b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w rozmiarze czcionki, związane z poleceniem rrdtool w lib/rrd.php.
Router Shenzhen Tenda Technology Tenda A5s z firmware 3.02.05_CN pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin:language na zh-cn.
Wielokrotne podatności na wstrzykiwanie SQL w Free Reprintables ArticleFR 3.0.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcjach (1) get lub (2) set w pliku rate.php.
Wielokrotne podatności na wstrzykiwanie SQL w Bank Soft Systems (BSS) RBS BS-Client 3.17.9 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) CARDS lub (2) XACTION.
Nieokreślona podatność w Apache Traffic Server w wersjach 3.x do 3.2.5, 4.x przed 4.2.1.1 oraz 5.x przed 5.0.1. Podatność ta może być związana z kontrolami stanu, jednak jej wpływ i wektory ataku są nieznane.
IBM WebSphere Application Server (WAS) w wersjach 8.0.x przed 8.0.0.10 oraz 8.5.x przed 8.5.5.3, przy włączonym Load Balancer dla IPv4 Dispatcher, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash Load Balancera) poprzez nieokreślone wektory.
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.7.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądania remote_task lub get_license.
W podatności CVE-2014-5159 występuje luka typu SQL injection w usłudze ossim-framework w AlienVault OSSIM przed wersją 4.6.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ws_data.
Usługa SOAP av-centerd oraz polecenie backup w usłudze ossim-framework w AlienVault OSSIM przed wersją 4.6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
EMC Documentum Content Server przed wersją 6.7 SP2 P16 oraz 7.x przed wersją 7.1 P07 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez utworzenie obiektu systemowego.