Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
VMware Photos OS OVA 1.0 przed 2016-08-14 zawiera domyślny klucz publiczny SSH w pliku authorized_keys, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.
W podatności CVE-2016-6195 występuje luka typu SQL injection w pliku moderation.php w vBulletin przed wersją 4.2.2 Patch Level 5 oraz 4.2.3 przed Patch Level 1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postids w pliku request.php.
Przepełnienie bufora w funkcji handle_packet w pliku mactelnet.c w kliencie MAC-Telnet 0.4.3 i wcześniejszych wersjach umożliwia zdalnym serwerom TELNET wykonanie dowolnego kodu poprzez długi ciąg w pakiecie kontrolnym MT_CPTYPE_PASSSALT.
Wielokrotne przepełnienia całkowite w sterowniku MDSS dla jądra Linux 3.x, używanym w wkładach Qualcomm Innovation Center (QuIC) dla urządzeń MSM oraz innych produktach, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dużą wartość rozmiaru.
W ReadyDesk 9.1 występuje podatność na nieograniczone przesyłanie plików w pliku chat/sendfile.aspx, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i zażądanie pliku .aspx.
W ReadyDesk 9.1 występuje podatność na atak typu SQL injection w pliku chat/staff/default.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach przed 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W urządzeniach D-Link DIR-850L B1, DIR-817 Ax, DIR-818LW Bx, DIR-822 C1, DIR-823 A1, DIR-895L A1, DIR-890L A1, DIR-885L A1, DIR-880L A1 oraz DIR-868L B1 i C1 przed określonymi wersjami oprogramowania występuje przepełnienie bufora na stosie w dws/api/Login. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi cookie sesyjny.
Przepełnienie bufora w analizatorze ciasteczek w Fortinet FortiOS przed wersją 4.1.11, 4.2.x przed 4.2.13 oraz 4.3.x przed 4.3.9 oraz FortiSwitch przed 3.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Urządzenia Moxa OnCell G3100V2 przed wersją 2.8 oraz G3111, G3151, G3211 i G3251 przed wersją 1.7 nie ograniczają prawidłowo prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.
Urządzenia ZModo ZP-NE14-S i ZP-IBH-13W mają wbudowane hasło roota, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję TELNET.
W podatności CVE-2016-5817 występuje luka typu SQL injection w stronach z wiadomościami w Cargotec Navis WebAccess przed 2016-08-10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Citrix XenApp w wersjach 6.x przed 6.5 HRP07 oraz 7.x przed 7.9, a także Citrix XenDesktop przed 7.9, mogą pozwolić atakującym na osłabienie nieokreślonej ochrony bezpieczeństwa poprzez wektory związane z uprawnieniami pamięci.
W funkcji parse_packet w pliku network.c w collectd przed wersją 5.4.3 oraz 5.x przed wersją 5.5.2 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet sieciowy.