Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 są podatne na zdalne wykonanie kodu przez atakujących, którzy mogą wykorzystać odpowiednio przygotowane dane deserializacyjne w żądaniu HTTP POST.
Serwer FTP w Pro-face GP-Pro EX EX-ED przed wersją 4.05.000 zawiera wbudowane dane uwierzytelniające, co umożliwia zdalnym atakującym ominięcie procesu autoryzacji.
HPE Asset Manager w wersjach 9.40, 9.41 i 9.50 oraz Asset Manager CloudSystem Chargeback w wersji 9.40 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Eaglesoft 17 firmy Patterson Dental zawiera twardo zakodowane hasło 'sql' dla konta dba, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o pacjentach z bazy danych Dental.DB za pomocą zapytań SQL.
Podatność typu use-after-free w pliku wddx.c w rozszerzeniu WDDX w PHP przed wersją 5.5.33 oraz 5.6.x przed wersją 5.6.19 pozwala zdalnym atakującym na wywołanie błędu typu denial of service (uszkodzenie pamięci i awaria aplikacji) poprzez wywołanie funkcji wddx_deserialize na danych XML zawierających spreparowany element var.
libxml2 w systemach Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4 oraz watchOS przed wersją 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument XML.
Sterownik NVIDIA w subsystemie sterowników graficznych w systemie Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Wersje CA Single Sign-On (SSO) R6, R12.0 przed SP3 CR13, R12.0J przed SP3 CR1.2 oraz R12.5 przed CR5 mają lukę, która pozwala zdalnym atakującym na spowodowanie awarii demona lub uzyskanie poufnych informacji poprzez odpowiednio skonstruowane żądanie.
Agent sieciowy Domino w CA Single Sign-On (SSO) przed określonymi wersjami pozwala zdalnym atakującym na spowodowanie awarii usługi lub uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie.
HPE Service Manager w wersjach 9.3x przed 9.35 P4 oraz 9.4x przed 9.41.P2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.
HPE Operations Orchestration w wersjach 10.x przed 10.51 oraz zawartość Operations Orchestration przed 1.7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.
HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.
HPE System Management Homepage w wersjach przed 7.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Funkcja compile_branch w PCRE 8.x przed wersją 8.39 oraz w PCRE2 przed wersją 10.22 niewłaściwie obsługuje wzorce zawierające podciąg (*ACCEPT) w połączeniu z zagnieżdżonymi nawiasami. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowany wyrażenie regularne.
W dwrcs.exe w demonie dwmrcs w SolarWinds DameWare Mini Remote Control 12.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego ciągu.
HPE Network Automation w wersjach 9.22 do 9.22.02 oraz 10.x przed 10.00.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieokreślone wektory.