Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w module PPPoE w bramkach zabezpieczeń Huawei USG2100, USG2200, USG5100 i USG5500 z oprogramowaniem przed wersją V300R001C10SPC600, gdy na serwerze skonfigurowana jest autoryzacja CHAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (restart serwera) lub wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów podczas autoryzacji.
W podatności XXE w kodzie SqlXmlUtil w Apache Derby przed wersją 10.12.1.1, brakujący menedżer bezpieczeństwa Java umożliwia atakującym odczyt dowolnych plików lub wywołanie odmowy usługi poprzez wykorzystanie XmlVTI i typu danych XML.
Metoda qstr w sterowniku PDO w bibliotece ADOdb dla PHP przed wersją 5.20.7 może umożliwić zdalnym atakującym przeprowadzenie ataków SQL injection z powodu niewłaściwego cytowania.
CoreResponseStateManager w Apache MyFaces Trinidad w wersjach 1.0.0 do 1.0.13, 1.2.x przed 1.2.15, 2.0.x przed 2.0.2 oraz 2.1.x przed 2.1.2 może umożliwić atakującym przeprowadzenie ataków deserializacji za pomocą spreparowanego ciągu stanu widoku.
W funkcji extractTree w unADF występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą ścieżkę.
Serwery wirtualne w systemach F5 BIG-IP w wersjach 11.5.0, 11.5.1 przed HF11, 11.5.2, 11.5.3, 11.5.4 przed HF2, 11.6.0 przed HF8, 11.6.1 przed HF1, 12.0.0 przed HF4 oraz 12.1.0 przed HF2, skonfigurowane z funkcjonalnością HTTP Explicit Proxy lub profilem SOCKS, pozwalają zdalnym atakującym na modyfikację konfiguracji systemu, odczyt plików systemowych oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
W funkcji ares_create_query w c-ares w wersjach 1.x przed 1.12.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nazwę hosta z ucieczką na końcu.
Apache Struts 2 w wersjach przed 2.3.29 oraz 2.5.x przed 2.5.1 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez niewłaściwe oczyszczanie nazw akcji.
Wielokrotne podatności typu cross-site request forgery (CSRF) w Pivotal Cloud Foundry (PCF) przed wersją 242 oraz w UAA, Elastic Runtime i Ops Manager, umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar dla żądań zatwierdzających lub odrzucających zakres.
Serwer WWW w Aternity przed wersją 9.0.1 nie wymaga uwierzytelnienia do ładowania Java MBeans za pomocą getMBeansFromURL, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu Java poprzez rejestrowanie MBeans.
Przepełnienie całkowitej liczby w funkcji gdImageWebpCtx w bibliotece GD Graphics (libgd) do wersji 2.2.3, używanej w PHP do wersji 7.0.11, może prowadzić do odmowy usługi (przepełnienie bufora w stercie) lub innych nieokreślonych skutków poprzez odpowiednio przygotowane wywołania imagewebp i imagedestroy.
Serwer w Red Hat JBoss Operations Network (JON) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, gdy uwierzytelnianie SSL nie jest skonfigurowane dla komunikacji serwer/agent. Podatność ta wynika z niekompletnej poprawki dla CVE-2016-3737.
Nieokreślona funkcja w SAP TREX 7.10 Revision 63 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez nieznane wektory.
W pliku statem/statem.c w OpenSSL 1.1.0a nie uwzględniono ruchu bloków pamięci po wywołaniu realloc, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej sesji TLS.
Podatność typu use-after-free w Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4263.
W OpenStack Murano przed wersją 1.0.3 (liberty) oraz 2.x przed 2.0.1 (mitaka), a także w Murano-dashboard i python-muranoclient występuje nieprawidłowe użycie loaderów dziedziczonych z yaml.Loader podczas parsowania plików MuranoPL i UI. To pozwala zdalnym atakującym na tworzenie dowolnych obiektów Pythona i wykonywanie arbitralnego kodu za pomocą spreparowanych tagów YAML w definicjach UI.
Funkcja parse_string w bibliotece cJSON niewłaściwie obsługuje ciągi UTF8/16, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez wprowadzenie nieheksadecymalnego znaku w ciągu JSON, co prowadzi do przepełnienia bufora na stercie.
WebKit w systemach Apple iOS przed wersją 10, Safari przed wersją 10 oraz tvOS przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
W systemach Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Serwer Apache HTTP w systemie Apple OS X przed wersją 10.12 oraz OS X Server przed wersją 5.2 nie chroni aplikacji przed nieufnymi danymi klienta CGI w zmiennej środowiskowej HTTP_PROXY. Może to umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy w żądaniu HTTP.