Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne przepełnienia całkowite w sterowniku MDSS dla jądra Linux 3.x, używanym w wkładach Qualcomm Innovation Center (QuIC) dla urządzeń MSM oraz innych produktach, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dużą wartość rozmiaru.
W ReadyDesk 9.1 występuje podatność na nieograniczone przesyłanie plików w pliku chat/sendfile.aspx, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i zażądanie pliku .aspx.
W ReadyDesk 9.1 występuje podatność na atak typu SQL injection w pliku chat/staff/default.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach przed 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W urządzeniach D-Link DIR-850L B1, DIR-817 Ax, DIR-818LW Bx, DIR-822 C1, DIR-823 A1, DIR-895L A1, DIR-890L A1, DIR-885L A1, DIR-880L A1 oraz DIR-868L B1 i C1 przed określonymi wersjami oprogramowania występuje przepełnienie bufora na stosie w dws/api/Login. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi cookie sesyjny.
Przepełnienie bufora w analizatorze ciasteczek w Fortinet FortiOS przed wersją 4.1.11, 4.2.x przed 4.2.13 oraz 4.3.x przed 4.3.9 oraz FortiSwitch przed 3.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Urządzenia Moxa OnCell G3100V2 przed wersją 2.8 oraz G3111, G3151, G3211 i G3251 przed wersją 1.7 nie ograniczają prawidłowo prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.
Urządzenia ZModo ZP-NE14-S i ZP-IBH-13W mają wbudowane hasło roota, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję TELNET.
W podatności CVE-2016-5817 występuje luka typu SQL injection w stronach z wiadomościami w Cargotec Navis WebAccess przed 2016-08-10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Citrix XenApp w wersjach 6.x przed 6.5 HRP07 oraz 7.x przed 7.9, a także Citrix XenDesktop przed 7.9, mogą pozwolić atakującym na osłabienie nieokreślonej ochrony bezpieczeństwa poprzez wektory związane z uprawnieniami pamięci.
W funkcji parse_packet w pliku network.c w collectd przed wersją 5.4.3 oraz 5.x przed wersją 5.5.2 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet sieciowy.
Podatność typu use-after-free w funkcji my_login w DBD::mysql przed wersją 4.033_01 pozwala atakującym na osiągnięcie nieokreślonego wpływu poprzez wywołanie mysql_errno po niepowodzeniu my_login.
Podatność typu use-after-free w DBD::mysql przed wersją 4.029 umożliwia atakującym spowodowanie awarii programu lub potencjalne wykonanie dowolnego kodu w wyniku utraty połączenia z serwerem.
W funkcji munge_other_line w pliku cachemgr.cgi w pakiecie squid przed wersją 3.1.23-16.el6_8.6 w Red Hat Enterprise Linux 6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu.