Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w HP LoadRunner przed wersją 11.52 pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w funkcji AiCloud na routerach ASUS RT-AC66U, RT-N66U, RT-N65U, RT-N14U, RT-N16, RT-N56U oraz DSL-N55U z oprogramowaniem układowym przed wersją 3.0.4.372 mogą prowadzić do nieznanego wpływu i wektorów ataku.
Cisco Video Surveillance Manager (VSM) w wersjach przed 7.0.0 nie wymaga uwierzytelnienia do uzyskania dostępu do stron monitorowania VSMC. To pozwala zdalnym atakującym na pozyskanie wrażliwych informacji konfiguracyjnych, archiwalnych oraz logów.
Cisco Video Surveillance Manager (VSM) w wersjach przed 7.0.0 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji konfiguracyjnych, archiwalnych oraz logów poprzez nieokreślone wektory, związane z pakietem Cisco_VSBWT (znanym również jako przykładowy kod Broadware).
Wielokrotne podatności na przejście katalogu w Cisco Video Surveillance Manager (VSM) przed wersją 7.0.0 umożliwiają zdalnym atakującym odczyt plików systemowych za pomocą spreparowanego adresu URL. Problem ten dotyczy pakietu Cisco_VSBWT (znanego również jako przykładowy kod Broadware).
Moduł mod_session_dbd w serwerze Apache HTTP przed wersją 2.4.5 wykonuje operacje zapisu dla sesji, nie uwzględniając flagi 'dirty' oraz wymogu nowego identyfikatora sesji. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.
W Apache Xerces2 Java Parser przed wersją 2.12.0 występuje podatność w pliku XMLscanner.java, która może być wykorzystana przez zdalnych atakujących do wywołania odmowy usługi. Dotyczy to różnych wersji Java Runtime Environment (JRE) w IBM i Oracle Java SE.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 1.4.2 przed 1.4.2 SR13-FP18, 5.0 przed 5.0 SR16-FP3, 6 przed 6 SR14, 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5, która pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność danych.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 1.4.2 przed 1.4.2 SR13-FP18, 5.0 przed 5.0 SR16-FP3, 6 przed 6 SR14, 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3007.
Klasa com.ibm.CORBA.iiop.ClientDelegate w IBM Java w wersjach przed 1.4.2 SR13-FP18, 5.0 przed 5.0 SR16-FP3, 6 przed 6 SR14, 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 niewłaściwie udostępnia metodę invoke klasy java.lang.reflect.Method. To pozwala zdalnym atakującym na wywoływanie metody setSecurityManager i obejście mechanizmu ochrony sandboxa.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 7 przed wersją 7 SR5 umożliwia zdalnym atakującym wpływ na poufność, dostępność i integralność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3006.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność danych poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-3006.
Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 7 przed wersją 7 SR5 umożliwia zdalnym atakującym wpływ na poufność, dostępność i integralność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3008.
Serwer WWW DMCRUIS/0.1 na telewizorze Samsung PS50C7700 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego URI do portu TCP 5600, co prowadzi do awarii demona.