Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniach BIG-IP w wersjach 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3, a także BIG-IQ 7.1.0.x przed 7.1.0.3 i 7.0.0.x przed 7.0.0.2, interfejs iControl REST posiada podatność umożliwiającą nieuwierzytelnione zdalne wykonanie poleceń.
W bibliotece gnutls wykryto błąd use-after-free w funkcji client_send_params w pliku lib/ext/pre_shared_key.c. Może on prowadzić do uszkodzenia pamięci i innych potencjalnych konsekwencji.
W gnutls wykryto błąd use-after-free w kliencie podczas wysyłania rozszerzenia key_share, co może prowadzić do uszkodzenia pamięci i innych konsekwencji.
Podatność wykonania niepodpisanego kodu w Azure Sphere. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu.
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
Podatność zdalnego wykonania kodu w systemie Windows Hyper-V. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na hoście.
Podatność w pliku profile.php biblioteki qcubed umożliwia wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych z parametru POST "strProfileData". Niezautoryzowany atakujący może wykorzystać ten błąd do zdalnego wykonania kodu na serwerze.
Podatność SQL Injection w qcubed (wszystkie wersje do 3.1.1) w pliku profile.php przez parametr strQuery umożliwia nieuwierzytelnionemu atakującemu dostęp do bazy danych poprzez wstrzyknięcie kodu SQL za pomocą spreparowanego żądania POST.
Rockwell Automation Studio 5000 Logix Designer w wersjach 21 i nowszych oraz RSLogix 5000 w wersjach od 16 do 20 są podatne na atak, który pozwala nieautoryzowanemu użytkownikowi obejść mechanizm weryfikacji komunikacji z kontrolerami Logix. Atakujący może uwierzytelnić się z użyciem urządzeń CompactLogix i ControlLogix.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
Microsoft Exchange Server zawiera podatność na zdalne wykonanie kodu. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu na serwerze.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
Urządzenia SerComm AG Combo VD625 z oprogramowaniem AGSOT_2.1.0 są podatne na wstrzykiwanie znaków CRLF w funkcji pobierania plików. Atakujący może manipulować nagłówkiem Content-Disposition, co umożliwia wstrzyknięcie dowolnych nagłówków HTTP.
Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu we wtyczce vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server. Dotyczy to VMware vCenter Server (7.x przed 7.0 U1c, 6.7 przed 6.7 U3l i 6.5 przed 6.5 U3n) oraz VMware Cloud Foundation (4.x przed 4.2 i 3.x przed 3.10.1.2).
Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wykonanie poleceń systemowych poprzez specjalnie spreparowane żądanie POST kierowane do różnych punktów końcowych administracyjnych. Wersja naprawiona to FTA_9_12_380 i nowsze.
Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na atak typu SSRF (Server-Side Request Forgery) poprzez specjalnie spreparowane żądanie POST do pliku wmProgressstat.html. Wersja naprawiona to FTA_9_12_416 i nowsze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS