Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Apple Safari 7.0.2 na systemie OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami roota poprzez nieznane wektory.
Proces aktualizacji w IBM Security AppScan Standard w wersjach od 7.9 do 8.8 nie wymaga weryfikacji integralności pobranych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.
Interfejs administracyjny w IBM Lotus Protector for Mail Security w wersjach 2.8.x przed 2.8.1-22905 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.
Interfejs webowy administracyjny w IBM Lotus Protector for Mail Security w wersjach 2.8.x przed 2.8.1-22905 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu oraz wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Przepełnienie bufora w kamerach IP MayGion z firmware przed 2013.04.22 (05.53) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w żądaniu GET.
Microsoft Word w wersjach 2003 SP3, 2007 SP3, 2010 SP1 i SP2, 2013 oraz Word Viewer, a także inne produkty Office, mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane RTF. Luka ta była wykorzystywana w atakach w marcu 2014 roku.
W wpsio.dll w Kingsoft WPS Office 2012 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg BSTR.
W jądrze Linuxa do wersji 3.13.6 występuje błąd w pliku net/netfilter/nf_conntrack_proto_dccp.c, który niewłaściwie używa wskaźnika nagłówka DCCP. Może to prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez złośliwy pakiet DCCP.
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTPS.
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ISO-TSAP.
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTP.
Generator liczb losowych w urządzeniach PLC Siemens SIMATIC S7-1200 z firmware przed wersją 4.0 nie zapewnia wystarczającej entropii, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej oraz przejęcie sesji.
W kontrolce ActiveX Taskmaster Capture w IBM Datacap Taskmaster Capture 8.0.1 oraz 8.1 przed FP2 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.
Komponent XSLT w Apache Camel w wersjach 2.11.x przed 2.11.4 oraz 2.12.x przed 2.12.3, a być może także wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnych metod Java za pomocą spreparowanej wiadomości.
Komponent XSLT w Apache Camel przed wersją 2.11.4 oraz 2.12.x przed wersją 2.12.3 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Skrypt instalacyjny w Domain Technologie Control (DTC) przed wersją 0.34.1 przyznaje uprawnienia sudo dla chrootuid użytkownikowi dtc, co ułatwia użytkownikom zależnym od kontekstu uzyskanie przywilejów.
Funkcja drawAdminTools_PackageInstaller w pliku shared/inc/forms/packager.php w Domain Technologie Control (DTC) przed wersją 0.32.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze dtcpkg_directory w akcji do_install.
Podatność w Cisco IOS 15.1(2)SY3 i wcześniejszych wersjach, używanych z Supervisor Engine 2T na urządzeniach Catalyst 6500, umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez specjalnie przygotowane pakiety multicast.
Usługa End User Safelist/Blocklist (SLBL) w oprogramowaniu Cisco AsyncOS dla urządzeń Email Security Appliance (ESA) oraz Cisco Content Security Management Appliance (SMA) przed określonymi wersjami, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez sesję FTP, która przesyła zmodyfikowany plik bazy danych SLBL.
W MantisBT przed wersją 1.2.16 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych funkcjach API.