Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w funkcji loadFileContents w implementacji SOAP w HP SiteScope 10.1x, 11.1x i 11.21 umożliwia zdalnym atakującym odczyt dowolnych plików lub spowodowanie odmowy usługi poprzez nieznane wektory.
Podatność na wstrzykiwanie SQL w ATCOM Netvolution 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru m.
Nieokreślona podatność w Citrix NetScaler Application Delivery Controller (ADC) w wersjach 9.3.x przed 9.3-64.4, 10.0 przed 10.0-77.5 oraz 10.1 przed 10.1-118.7 umożliwia użytkownikom 'wyjście' z powłoki za pomocą nieznanych wektorów.
Wtyczka Search Everything dla WordPress przed wersją 7.0.3 zawiera podatność na wstrzykiwanie SQL w funkcji se_search_default, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr s w pliku index.php.
W podatności CVE-2014-1945 występuje luka typu SQL injection w pliku ajax_udf.php w OpenDocMan przed wersją 1.2.7.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru add_value.
Kamera Foscam FI8910W z firmware przed wersją 11.37.2.55 pozwala zdalnym atakującym na uzyskanie wrażliwych danych wideo i obrazów poprzez pozostawienie pustej nazwy użytkownika i hasła.
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3 i 7.4 przed wersją 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez zdalne wysłanie spreparowanej ramki Ethernet 802.11, co prowadzi do restartu urządzenia.
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2 przed 7.2.115.2, 7.3 oraz 7.4 przed 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez złośliwie skonstruowaną ramkę Ethernet 802.11, co prowadzi do restartu urządzenia.
Usługa multicast listener discovery (MLD) na urządzeniach Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3, 7.4 przed 7.4.121.0 oraz 7.5, przy włączonym MLDv2 Snooping, pozwala zdalnym atakującym na spowodowanie odmowy usługi (restart urządzenia) za pomocą źle sformatowanego pakietu IPv6 MLDv2.
Implementacja IGMP na urządzeniach Cisco Wireless LAN Controller w wersjach 4.x, 5.x, 6.x, 7.0 przed 7.0.250.0, 7.1, 7.2 i 7.3, przy włączonym IGMPv3 Snooping, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pole w wiadomości IGMPv3.
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.4 przed 7.4.110.0 mają problem z warunkiem wyścigu w statusie serwera HTTP administracyjnego, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.0 przed 7.0.250.0, 7.2, 7.3 oraz 7.4 przed 7.4.110.0 nieprawidłowo zwalniają pamięć, co pozwala zdalnym atakującym na wywołanie odmowy usługi (restart) poprzez wysyłanie żądań logowania WebAuth w dużej ilości.
Interfejs zarządzania siecią w zaporze Cisco RV110W oraz routerach RV215W i CVR100W nie zapobiega powtarzaniu zmodyfikowanych żądań uwierzytelniających, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.
EMC Documentum TaskSpace w wersjach 6.7SP1 przed P25 oraz 6.7SP2 przed P11 nieprawidłowo obsługuje interakcję między grupą dm_world a grupą dm_superusers_dynamic. To pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji oraz zdobycie uprawnień w sprzyjających okolicznościach.
Nieokreślona podatność w systemie HP Security Management System w wersjach 3.3.0, 3.5.0 przed poprawką 1 oraz 3.6.0 przed poprawką 2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
W GetGo Download Manager w wersjach 4.9.0.1982, 4.8.2.1346, 4.4.5.502 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii oraz wykonanie dowolnego kodu poprzez długi nagłówek odpowiedzi HTTP.
Podatność SQL injection w Apptha WordPress Video Gallery 2.0, 1.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr playid w pliku index.php.
Wiele nieokreślonych podatności w Google V8 przed wersją 3.24.35.10, używanym w Google Chrome przed wersją 33.0.1750.146, może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Wiele nieokreślonych podatności w Google Chrome przed wersją 33.0.1750.146 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
W funkcji ResourceProvider::InitializeSoftware w Google Chrome przed wersją 33.0.1750.146 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie dużego rozmiaru tekstury prowadzi do nieprawidłowej alokacji pamięci w rendererze oprogramowania.