Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
Dell PowerStore zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
Nieprawidłowa kontrola dostępu w funkcji setElinkQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na modyfikację uprzywilejowanych zasad QoS na urządzeniu głównym poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.
W openshift/oauth-server znaleziono błąd. Endpointy logowania i strony błędów OAuth przekazują nieuwierzytelniony nagłówek Accept-Language do golang.org/x/text/language.ParseAcceptLanguage() bez walidacji wejścia. Obejście zabezpieczenia CVE-2022-32149 istnieje: górna warstwa zabezpieczeń liczy tylko znaki '-', ale wewnętrzny skaner BCP 47 aliasuje '_' do '-' po sprawdzeniu. Nieuwierzytelniony atakujący może wysłać spreparowany nagłówek Accept-Language z separatorami '_', aby wywołać parsowanie o złożoności kwadratowej, zużywając nadmierną moc CPU i blokując uwierzytelnianie wszystkim użytkownikom klastra.
Wtyczka FS-Poster dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 8.0.1 włącznie. Jest to spowodowane niewystarczającą sanityzacją parametru ścieżki FFmpeg przed przekazaniem go do funkcji exec(), w połączeniu z brakiem kontroli autoryzacji na endpointach REST API. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wykonanie dowolnych poleceń na serwerze.
W rpm znaleziono błąd. Lokalny atakujący może dostarczyć specjalnie spreparowaną nazwę pliku `.gem` zawierającą składnię makr RPM. Gdy użytkownik lub zautomatyzowany przepływ pracy wywoła `rpmuncompress -x` na tym pliku, ekspansja makr następuje podczas konstruowania polecenia. Pozwala to atakującemu na wykonanie dowolnych poleceń z uprawnieniami konta wywołującego, co prowadzi do naruszenia poufności, integralności i dostępności.
Podatność w Cleo Harmony do wersji 5.8.1.10 dotyczy nieznanej funkcji pliku /api/connections w komponencie JWT Refresh Token Handler. Manipulacja argumentem Bearer prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
W Chanjet CRM do wersji 20260707 stwierdzono podatność w pliku jxf_dump_table.php. Manipulacja argumentem gblOrgID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS