Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta oraz Vigor300B 1.3.3_Beta, 1.4.2.1_Beta i 1.4.4_Beta pozwalają na zdalne wykonanie kodu jako root (bez uwierzytelniania) poprzez metaznaki powłoki w URI cgi-bin/mainfunction.cgi. Problem został naprawiony w wersji v1.5.1 dla Vigor3900/2960/300B.
HttpObjectDecoder.java w Netty przed wersją 4.1.44 pozwala na wystąpienie nagłówka Content-Length wraz z drugim nagłówkiem Content-Length lub nagłówkiem Transfer-Encoding, co może prowadzić do nieprawidłowego przetwarzania żądań HTTP.
W pliku HttpObjectDecoder.java w bibliotece Netty przed wersją 4.1.44 nagłówek HTTP pozbawiony dwukropka może zostać zinterpretowany jako osobny nagłówek o nieprawidłowej składni lub jako "invalid fold". Może to prowadzić do błędnej interpretacji żądań HTTP.
smtp_mailaddr w smtp_session.c w OpenSMTPD 6.6, używanym w OpenBSD 6.6 i innych produktach, pozwala zdalnym atakującym na wykonanie dowolnych poleceń jako root poprzez spreparowaną sesję SMTP, co pokazano za pomocą metaznaków powłoki w polu MAIL FROM. Dotyczy to domyślnej konfiguracji "uncommented". Problem istnieje z powodu nieprawidłowej wartości zwracanej w przypadku niepowodzenia walidacji danych wejściowych.
Podatność w Oracle Coherence (komponent Caching, CacheStore, Invocation) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 przejęcie kontroli nad produktem. Dotyczy wersji 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 i 12.2.1.4.0. CVSS 3.0 Base Score 9.8.
Podatność w Oracle WebLogic Server (komponent WLS Core Components) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP przejęcie kontroli nad serwerem. Dotyczy wersji 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 i 12.2.1.4.0. CVSS 3.0 Base Score 9.8.
Podatność zdalnego wykonania kodu w Microsoft .NET Framework wynika z nieprawidłowej walidacji danych wejściowych. Określana jako '.NET Framework Remote Code Execution Injection Vulnerability'.
W pliku nlist.c w bibliotece libbsd przed wersją 0.10.0 występuje odczyt poza granicami bufora podczas porównywania nazwy symbolu z tablicy łańcuchów (strtab).
FasterXML jackson-databind w wersjach 2.x przed 2.9.10.2 nie zawiera odpowiedniej blokady klas net.sf.ehcache. Może to umożliwić atakującemu wykorzystanie deserializacji polimorficznej do wykonania niebezpiecznych operacji.
Pivotal Spring Framework do wersji 5.3.16 może umożliwiać zdalne wykonanie kodu (RCE) podczas deserializacji niezaufanych danych Java. Wystąpienie problemu zależy od implementacji biblioteki w produkcie, a uwierzytelnienie może być wymagane. Producent twierdzi, że przetwarzanie niezaufanych danych nie jest zamierzonym przypadkiem użycia.
Endpoint UPnP /gena.cgi w routerze D-Link DIR-859 (wersje 1.05 i 1.06B01 Beta01) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie poleceń systemowych jako root poprzez wysłanie specjalnie spreparowanego żądania HTTP SUBSCRIBE do usługi UPnP w sieci lokalnej.
W Citrix Application Delivery Controller (ADC) i Gateway w wersjach 10.5, 11.1, 12.0, 12.1 i 13.0 odkryto problem umożliwiający przechodzenie do innych katalogów (Directory Traversal).
mongo-express przed wersją 0.54.0 jest podatny na zdalne wykonanie kodu poprzez endpointy wykorzystujące metodę `toBSON`. Nadużycie zależności `vm` do wykonywania poleceń `exec` w niebezpiecznym środowisku.
W klasie SocketServer w Log4j 1.2 występuje podatność na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania dowolnego kodu. Problem ten dotyczy wersji Log4j od 1.2 do 1.2.17.
IBM Planning Analytics 2.0.0 do 2.0.8 jest podatny na nadpisanie konfiguracji, co pozwala nieuwierzytelnionemu użytkownikowi zalogować się jako 'admin', a następnie wykonać kod jako root lub SYSTEM poprzez skrypty TM1. IBM X-Force ID: 172094.
Podatność w bibliotece class.upload.php (wersje do 1.0.3 oraz 2.x do 2.0.4), używanej m.in. w rozszerzeniu K2 dla Joomla!, pomija rozszerzenie .pht na liście niebezpiecznych rozszerzeń plików. Problem jest podobny do CVE-2019-19576.
Seria PLC Omron CS i CJ posiada podatność na nieograniczony dostęp do zewnętrznego mechanizmu blokady. Umożliwia to potencjalnym atakującym dostęp do systemu bez odpowiednich uprawnień.
Progress Telerik UI for ASP.NET AJAX do wersji 2019.3.1023 zawiera podatność deserializacji .NET w funkcji RadAsyncUpload. Jest eksploatowalna, gdy klucze szyfrowania są znane z powodu CVE-2017-11317 lub CVE-2017-11357, lub innymi metodami. Eksploatacja może prowadzić do zdalnego wykonania kodu. (Od wersji 2020.1.114 domyślne ustawienie zapobiega exploitowi. W 2019.3.1023, ale nie we wcześniejszych wersjach, niedomyślne ustawienie może zapobiec eksploatacji.)
W SQLite do wersji 3.30.1 plik pragma.c nieprawidłowo obsługuje ograniczenie NOT NULL w poleceniu PRAGMA integrity_check w niektórych przypadkach kolumn generowanych.
W libsixel w wersji 1.8.2 odkryto problem związany z przepełnieniem bufora na stercie w funkcji load_pnm w pliku frompnm.c, spowodowanym przepełnieniem całkowitym.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS