Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w systemie Android przed 2016-09-01, której wpływ i wektory ataku są nieznane.
Modele przełączników Fortinet FortiSwitch w trybie zarządzania FortiLink, po aktualizacji do wersji 3.4.1, mogą pozwolić zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez użycie pustego hasła dla konta rest_admin.
J-Web w systemie Juniper Junos OS przed wersjami 12.1X46-D45, 12.1X46-D50, 12.1X47 przed 12.1X47-D35, 12.3 przed 12.3R12, 12.3X48 przed 12.3X48-D25, 13.3 przed 13.3R10, 13.3R9 przed 13.3R9-S1, 14.1 przed 14.1R7, 14.1X53 przed 14.1X53-D35, 14.2 przed 14.2R6, 15.1 przed 15.1A2 lub 15.1F4, 15.1X49 przed 15.1X49-D30 oraz 15.1R przed 15.1R3 może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji, co może prowadzić do zdobycia uprawnień administracyjnych.
Wielokrotne nieokreślone podatności w oprogramowaniu HPE Integrated Lights-Out 3 (iLO 3) przed wersją 1.88, Integrated Lights-Out 4 (iLO 4) przed wersją 2.44 oraz mRCA iLO 4 przed wersją 2.32 mogą umożliwić zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi.
Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7109.
Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7110.
Serwery Huawei XH620 V3, XH622 V3, XH628 V3, RH1288 V3, RH2288 V3 oraz RH2288H V3 z oprogramowaniem przed wersją V100R003C00SPC610, V100R003C00SPC613, V100R003C00SPC617 i V100R003C00SPC515 są podatne na ataki typu brute-force, co pozwala zdalnym napastnikom na uzyskanie haseł z powodu braku mechanizmów ochrony uwierzytelniania.
Podatność w F5 BIG-IP, która występuje w różnych wersjach oprogramowania, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez restart mikrojądra zarządzania ruchem, gdy filtracja pakietów jest włączona na serwerach wirtualnych.
Zidentyfikowano podatność w module Ethernet EN100 dla różnych wariantów oprogramowania układowego, które są starsze od określonych wersji. Atakujący z dostępem do interfejsu webowego urządzenia mogą obejść uwierzytelnianie i przeprowadzić niektóre operacje administracyjne.
Platforma do wymiany informacji o złośliwym oprogramowaniu (MISP) w wersjach przed 2.3.90 jest podatna na ataki wstrzykiwania obiektów PHP przez złośliwie skonstruowane dane serializowane, co dotyczy plików TemplatesController.php oraz populate_event_from_template_attributes.ctp.
W wersjach MISP przed 2.3.92, plik app/Controller/TemplatesController.php nie ogranicza poprawnie nazw plików w katalogu tmp/files/, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Przepełnienie całkowite w funkcji get_data w pliku zipimport.c w CPython przed wersją 2.7.12, 3.x przed 3.4.5 oraz 3.5.x przed 3.5.2 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez negatywną wartość rozmiaru danych, co prowadzi do przepełnienia bufora w stercie.
Urządzenia Cisco Small Business 220 z firmware przed wersją 1.0.1.1 mają wbudowaną, twardo zakodowaną społeczność SNMP, co pozwala zdalnym atakującym na odczyt lub modyfikację obiektów SNMP przy wykorzystaniu znajomości tej społeczności.
NUUO NVRmini 2 w wersjach od 1.0.0 do 3.0.0 oraz NUUO NVRsolo w wersjach od 1.0.0 do 3.0.0 zawierają twardo zakodowane dane logowania dla konta root, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez nieokreślone wektory.
W NUUO NVRmini 2, NUUO NVRsolo, NUUO Crystal oraz NETGEAR ReadyNAS Surveillance występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr NTPServer.
W pliku __debugging_center_utils___.php w NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.7.5 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr log.
VMware vRealize Automation w wersjach 7.0.x przed 7.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
VMware Photos OS OVA 1.0 przed 2016-08-14 zawiera domyślny klucz publiczny SSH w pliku authorized_keys, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.
W podatności CVE-2016-6195 występuje luka typu SQL injection w pliku moderation.php w vBulletin przed wersją 4.2.2 Patch Level 5 oraz 4.2.3 przed Patch Level 1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postids w pliku request.php.
Przepełnienie bufora w funkcji handle_packet w pliku mactelnet.c w kliencie MAC-Telnet 0.4.3 i wcześniejszych wersjach umożliwia zdalnym serwerom TELNET wykonanie dowolnego kodu poprzez długi ciąg w pakiecie kontrolnym MT_CPTYPE_PASSSALT.