Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w funkcji pcnet_receive w QEMU, gdy karta sieciowa gościa ma większy MTU, umożliwia zdalnym atakującym spowodowanie awarii systemu operacyjnego gościa lub wykonanie dowolnego kodu poprzez wysłanie dużego pakietu.
Funkcja FontManager._get_nix_font_path w Pygments w wersjach od 1.2.2 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie czcionki.
Moduł Values w wersji 7.x-1.x przed 7.x-1.2 dla Drupala nie sprawdza poprawnie uprawnień, co pozwala zdalnym administratorom z uprawnieniami 'Importuj zestawy wartości' na wykonanie dowolnego kodu PHP za pomocą eksportowanej listy wartości w imporcie ctools.
SAP Afaria w wersji 7.0.6001.5 umożliwia zdalnym atakującym ominięcie kontroli autoryzacji oraz zdalne wyczyszczenie lub zablokowanie urządzeń mobilnych za pomocą spreparowanego żądania, co jest związane z 'niebezpiecznym podpisem'.
W funkcji PackBitsPreEncode w pliku tif_packbits.c w bmp2tiff w libtiff w wersji 4.0.6 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez dużą wartość pola szerokości w obrazie BMP.
Funkcja _TIFFVGetField w pliku tif_dir.c w libtiff 4.0.6 umożliwia atakującym spowodowanie odmowy usługi (nieprawidłowy zapis pamięci i awaria) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane pola w tagu rozszerzenia w obrazie TIFF.
Apache ActiveMQ w wersjach 5.x przed 5.13.0 nie ogranicza klas, które mogą być serializowane w brokerze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego obiektu Java Message Service (JMS) ObjectMessage.
Implementacja DroneDeleteOldMeasurements w Ipswitch WhatsUp Gold przed wersją 16.4 nieprawidłowo waliduje zserializowane obiekty XML, co umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą spreparowanego żądania SOAP.
Jądro systemu Android przed wersją 5.1.1 LMY49F oraz przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie wrażliwych informacji, co pozwala na obejście nieokreślonego mechanizmu ochrony. Przykładem jest uzyskanie dostępu do Signature lub SignatureOrSystem.
Podatność w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Funkcja pcre_compile2 w PCRE 8.38 niewłaściwie obsługuje wzorce z nazwanymi podgrupami, co może prowadzić do przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowany wyrażenie regularne.
Interfejsy obiektów zserializowanych w niektórych produktach IBM, takich jak analityka, rozwiązania biznesowe, kognitywne, infrastruktura IT oraz produkty mobilne i społeczne, umożliwiają zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związane z klasą InvokerTransformer w bibliotece Apache Commons Collections.
Rozszerzenie Ochrony Danych w interfejsie VMware w IBM Tivoli Storage Manager dla Środowisk Wirtualnych przed wersją 7.1.3.0 oraz Tivoli Storage FlashCopy Manager dla VMware przed wersją 4.1.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.
Urządzenia Belkin F9K1102 z oprogramowaniem układowym 2.10.17 polegają na kodzie JavaScript po stronie klienta do autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez określone zmiany wartości LockStatus i Login_Success.
Interfejs zarządzania siecią na urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 ma puste hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie sesji LAN.
Interfejs administracyjny urządzeń ReadyNet WRT300N-DD z firmware 1.0.26 posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Interfejs administracyjny urządzeń Amped Wireless R10000 z firmware 2.5.2.11 posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Implementacja diagnostycznego pingu w urządzeniach ZyXEL PMG5318-B20A z firmware przed wersją 1.00(AANC.2)C0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru PingIPAddr.
Urządzenia ZyXEL P-660HW-T1, PMG5318-B20A oraz NBG-418N mają domyślne hasło '1234' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.
Urządzenia Mediabridge Medialink MWN-WAPR300N z firmware 5.07.50 oraz urządzenia Tenda N3 Wireless N150 umożliwiają zdalnym atakującym uzyskanie dostępu administracyjnego poprzez określony podciąg admin w nagłówku HTTP Cookie.