Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.
W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.
Usługa FTP w QNAP iArtist Lite przed wersją 1.4.54, dostarczana z QNAP Signage Station przed wersją 2.0.1, zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję na porcie TCP 21.
Urządzenia Cisco Nexus 2000 Fabric Extender z systemem NX-OS w wersjach 7.0(1)N1(1), 7.0(1)N1(3) oraz 7.0(4)N1(1) mają domyślne puste hasło dla konta root, co umożliwia lokalnym użytkownikom uzyskanie uprawnień przez nieokreślone wektory.
Wielokrotne przepełnienia bufora w programach lmgrd oraz Vendor Daemon w Flexera FlexNet Publisher przed aktualizacją zabezpieczeń 11.13.1.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet z kodem operacyjnym 0x107 lub 0x10a.
Funkcja ecc_256_modq w pliku ecc-256.c w Nettle przed wersją 3.2 nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-256 NIST.
W wersjach Nettle przed 3.2, plik x86_64/ecc-384-modp.asm nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-384 NIST.
Funkcja ecc_256_modp w pliku ecc-256.c w Nettle przed wersją 3.2 nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-256 NIST.
Google Chrome w wersjach przed 48.0.2564.116 umożliwia zdalnym atakującym obejście polityki tej samej lokalizacji Blink oraz mechanizmu ochrony piaskownicy za pomocą nieokreślonych wektorów.
Komponent Ochrony Danych w interfejsie VMware vSphere w IBM Tivoli Storage Manager dla Środowisk Wirtualnych przed wersją 6.3.2.5, 6.4.3.1 oraz 7.1.4, a także Tivoli Storage FlashCopy Manager dla VMware przed wersją 3.1.1.3, 3.2.0.6 i 4.1.4, pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez spreparowany URL, który wywołuje wykonanie funkcji w zapleczu.
Interfejs webowy urządzeń Advantech/B+B SmartWorx VESP211-EU z firmware 1.7.2 oraz VESP211-232 z firmware 1.5.1 i 1.7.2 polega na kontroli dostępu po stronie klienta, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych za pomocą zmodyfikowanego kodu JavaScript.
Podatność na wstrzykiwanie SQL w wtyczce Help w wersji 1.3.5 i wcześniejszych w Cuore EC-CUBE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Serwer zarządzania szyfrowaniem Symantec (SEMS) w wersji 3.3.2 przed MP12 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemu operacyjnego poprzez wykorzystanie dostępu administratora konsoli.
Oprogramowanie firmware Zhuhai RaySharp zawiera twardo zakodowane hasło roota, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję na porcie TCP 23 lub 9000.
Implementacja cliserver w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 i 8.1 przed Hotfix 168056 pozwala zdalnym atakującym na deserializację i wykonanie dowolnego kodu Java za pomocą spreparowanych danych XML.
Aplikacja webowa GMS ViewPoint w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 oraz 8.1 przed Hotfix 168056 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez odpowiednie dane konfiguracyjne.
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach 11.x przed 11.0 Build 64.34, 10.5 przed 10.5 Build 59.13 oraz 10.5.e przed Build 59.1305.e umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone polecenia w interfejsie NS Web GUI.
Podatność na wstrzykiwanie SQL w serwerze UDDI w SAP NetWeaver J2EE Engine 7.40 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to związane z notą bezpieczeństwa SAP 2101079.
Podatność typu use-after-free w resolverze nginx w wersjach od 0.6.18 do 1.8.0 oraz 1.9.x przed 1.9.10 pozwala zdalnym atakującym na spowodowanie awarii procesu roboczego (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną odpowiedź DNS związaną z przetwarzaniem odpowiedzi CNAME.
Usługa Windows-based Host Interface Program (WHIP) na urządzeniach Huawei SmartAX MT882 V200R002B022 Arg polega na tym, że klient musi wysłać pole długości zgodne z rozmiarem bufora. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany ruch na porcie TCP 8701.