Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W interfejsie zarządzania FlashArray Purity istnieje luka, która pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami, w określonych warunkach, uzyskać dostęp do funkcji wykraczających poza jego przyznane uprawnienia.
Substance3D Sampler w wersjach 6.0.0 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Substance3D Sampler w wersjach 6.0.0 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Podatność w Dreamweaver Desktop (wersje 21.7 i wcześniejsze) polegająca na dostępie do niezainicjalizowanego wskaźnika, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
Dreamweaver Desktop w wersjach 21.7 i wcześniejszych zawiera podatność nieprawidłowej kontroli dostępu. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku. Zakres ataku ulega zmianie.
Podatność związana z zależnością od podatnego komponentu zewnętrznego w Dreamweaver Desktop w wersjach 21.7 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Substance3D Sampler w wersjach 6.0.0 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Substance3D Sampler w wersjach 6.0.0 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Podatność przepełnienia bufora na stercie w rozszerzeniu FTS5 SQLite przed wersją 3.53.2. Atakujący może dostarczyć spreparowaną bazę danych, powodując awarię lub wykonanie dowolnego kodu podczas przetwarzania zapytania FTS5 MATCH.
Podatności uszkodzenia pamięci w rozszerzeniu FTS5 SQLite przed wersją 3.53.2. Atakujący może dostarczyć spreparowaną bazę danych, powodując awarię procesu, wyczerpanie pamięci lub wykonanie dowolnego kodu podczas zapytania FTS5 MATCH.
Wiele programów ładujących UEFI SHIM podpisanych przez Microsoft jest podatnych na obejście SecureBoot. Osoba atakująca z uprawnieniami administracyjnymi lub możliwością modyfikacji procesu uruchamiania może użyć podatnego programu ładującego shim, aby ominąć zabezpieczenia Secure Boot i wykonać dowolny kod przed załadowaniem systemu operacyjnego. Wymagana jest konkretna aktualizacja UEFI DBX, aby zablokować te podatne programy ładujące.
SEMCMS 5.0 jest podatny na nieautoryzowany dostęp w pliku SEMCMS_copy.php.
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze macAddr funkcji formDelStaState. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W oprogramowaniu Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Podatność ta umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze bindMACAddr funkcji fromSetDhcpRules. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).