Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W funkcji unique_service_name w pliku ssdp/ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) przed wersją 1.6.18 występuje przepełnienie bufora oparte na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi identyfikator UDN w pakiecie UDP.
W funkcji unique_service_name w pliku ssdp_server.c w analizatorze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) przed wersją 1.6.18 występuje przepełnienie bufora oparte na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie pakietu UDP z odpowiednio skonstruowanym ciągiem, który nie jest prawidłowo obsługiwany po pewnym odejmowaniu wskaźników.
Przepełnienie bufora w programie Drive Control Program (DCP) w EMC AlphaStor 4.0 przed wersją 814 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nowej nazwy urządzenia.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 10 i Update 11, działająca na systemie Windows w przeglądarkach Internet Explorer, Firefox, Opera i Google Chrome, umożliwia zdalnym atakującym ominięcie bardzo wysokiego poziomu bezpieczeństwa w Panelu sterowania Java i wykonanie niesigned kodu Java bez powiadamiania użytkownika.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do Update 11 oraz OpenJDK 7 pozwala zdalnemu atakującemu, przy udziale użytkownika, ominąć piaskownicę bezpieczeństwa Java poprzez nieokreślone wektory związane z JMX.
InfoSphere Import Export Manager w InfoSphere Information Server MetaBrokers & Bridges (MBB) w IBM InfoSphere Information Server 8.1, 8.5 przed FP3, 8.7 i 9.1 nie weryfikuje nieokreślonych danych wejściowych, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.
W InfoSphere Import Export Manager w wersjach od 8.1 do 9.1 występuje podatność na niezaufaną ścieżkę wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.
W wersjach Sysax Multi Server przed 5.52 występuje przepełnienie bufora na stosie, gdy HTTP jest włączone. Umożliwia to zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do tworzenia folderów wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie.
W Marinet CMS występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach galleryphoto.php i gallery.php oraz parametr roomid w plikach room.php i room2.php.
Podatność SQL injection w pliku show_code.php w Vastal I-Tech Freelance Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr code_id.
Podatność SQL injection w pliku members.php w PHPBridges umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku kommentar.php w pGB 2.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku default.php w webConductor firmy Cornerstone Technologies umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
W Ruby on Rails w wersjach 2.3.x przed 2.3.16 oraz 3.0.x przed 3.0.20 występuje problem z konwersją danych JSON na YAML, co może prowadzić do wykonania dowolnego kodu, ataków SQL injection lub obejścia uwierzytelniania przez złośliwe dane wywołujące niebezpieczne dekodowanie.
CimWebServer w GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY w wersjach od 4.01 do 8.0 oraz Proficy Process Systems z CIMPLICITY, umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi (awaria demona) poprzez odpowiednio skonstruowany pakiet.
Nieokreślona podatność w IBM WebSphere Application Server (WAS) 6.1, 7.0 przed wersją 7.0.0.27, 8.0 oraz 8.5. Podatność ta ma nieznany wpływ oraz wektory ataku.
Klient w FreeIPA w wersjach 2.x i 3.x przed 3.1.2 nieprawidłowo uzyskuje certyfikat Urzędu Certyfikacji (CA) z serwera, co umożliwia atakującym typu man-in-the-middle sfałszowanie procedury dołączenia za pomocą spreparowanego certyfikatu.
W CoolPDF 3.0.2.256 występuje przepełnienie bufora na stosie w czytniku, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF zawierający odpowiedni strumień.
W programie Foxit Advanced PDF Editor 3 przed wersją 3.04 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument zawierający instrukcje rekonstruujące określony cookie zabezpieczeń.
W programie magentservice.exe w HP Diagnostics Server w wersjach 8.x do 8.07 oraz 9.x do 9.21 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie źle sformatowanego pakietu wiadomości.