Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
W MISP w wersji 2.4.174 odkryto problem związany z odzwierciedloną podatnością XSS. Problem występuje w pliku app/Controller/DashboardsController.php poprzez parametr id podczas edytowania dashboardu.
W podatności CVE-2023-40282 występuje nieprawidłowa autoryzacja w urządzeniach Rakuten WiFi Pocket, co pozwala atakującemu z sieci sąsiedniej na zalogowanie się do ekranu zarządzania. Może to prowadzić do uzyskania wrażliwych informacji lub zmiany ustawień.
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 jest podatny na niewłaściwe przypisanie uprawnień podczas importowania użytkowników z katalogu LDAP.
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów instalacyjnych.
W urządzeniach Trane XL824, XL850, XL1050 oraz Pivot istnieje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnych poleceń jako root przy użyciu specjalnie przygotowanej nazwy pliku. Wymagana jest fizyczna obecność przy urządzeniu za pomocą pendrive'a.
W podatności Cross-Site Scripting (XSS) w CSZ CMS w wersji 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Ustawienia społecznościowe.
Wszystkie wersje Douran DSGate mają problem, który pozwala lokalnemu, uwierzytelnionemu atakującemu z uprawnieniami na wykonanie dowolnego kodu za pomocą polecenia debug.
Serwer IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów aplikacji.
W nasm w wersji 2.16 występuje podatność na przepełnienie bufora w stosie, która pozwala atakującym na spowodowanie awarii systemu.
W funkcji disasm w nasm 2.16 występuje błąd przepełnienia bufora na stosie, który może być wykorzystany przez atakujących do wywołania odmowy usługi.
W wersji Bento4 v1.6.0-639 odkryto naruszenie segmentacji w funkcji AP4_Processor::ProcessFragments w narzędziu mp4encrypt.
W wersji 2.16rc0 narzędzia nasm występuje błąd związany z dereferencją wskaźnika null w funkcji ieee_write_file, co może prowadzić do awarii programu.
Podatność w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu server-side request forgery (SSRF). Udany atak pozwala na enumerację informacji o wewnętrznej strukturze hosta EdgeConnect SD-WAN Orchestrator, co może prowadzić do ujawnienia wrażliwych informacji.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych oraz ich modyfikacji.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków typu SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych.