Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W FastCGI Process Manager (FPM) w PHP przed wersją 5.4.28 oraz 5.5.x przed wersją 5.5.12, używane są uprawnienia 0666 dla gniazda UNIX, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez odpowiednio skonstruowanego klienta FastCGI.
F5 BIG-IQ Cloud i Security w wersjach od 4.0.0 do 4.1.0 pozwala zdalnym uwierzytelnionym użytkownikom na zmianę hasła dowolnych użytkowników poprzez parametr 'name' w żądaniu do strony użytkownika w mgmt/shared/authz/users/.
W podatności CVE-2013-7375 występuje luka typu SQL injection w pliku Authenticate.class.php w PHP-Fusion w wersjach od 7.02.01 do 7.02.05. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez identyfikator użytkownika w ciasteczku użytkownika.
Funkcja setCookieValue w pliku _lib/functions.global.inc.php w LiveZilla przed wersją 5.1.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zserializowany obiekt PHP w ciasteczku.
W PHP-Fusion przed wersją 7.02.06 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach takich jak downloads.php, forum/postedit.php, forum/postnewthread.php oraz administration/settings_messages.php.
Funkcja reassembling TCP w module inet w systemie FreeBSD przed wersjami 8.3 p16, 8.4 p9, 9.1 p12, 9.2 p5 oraz 10.0 p2 pozwala zdalnym atakującym na wywołanie odmowy usługi (niezdefiniowany dostęp do pamięci i awaria systemu) lub potencjalne odczytanie pamięci systemowej poprzez wysyłanie wielu spreparowanych pakietów.
W bibliotece string_utf_support.rb w gemie Arabic Prawn 0.0.1 dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w zmiennych downloaded_file lub url.
W Unitrends Enterprise Backup 7.3.0 występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie parametru auth na określony ciąg.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 jest podatne na atak, który może prowadzić do odmowy usługi poprzez zużycie pamięci. Atakujący mogą wykorzystać specjalnie przygotowane pakiety H.225, co jest związane z błędem CSCtq78849.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 nie ogranicza prawidłowo dostępu do portu szeregowego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych poleceń.
W oprogramowaniu Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.0.1 oraz TE Software w wersjach 4.x i 6.0.x przed 6.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety SIP.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x przed 5.1.7 oraz 6.x przed 6.0.1, a także TE Software w wersjach 4.x i 6.0, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów w skryptach tshell.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.2.0 oraz TE Software w wersjach 4.x i 6.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów do wewnętrznych skryptów systemowych.
Przepełnienie bufora w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety odpowiedzi DNS.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC Software 4.x oraz TE Software 4.x pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowane pakiety SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC 4.x i 5.x oraz TE 4.x pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.