Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W libsixel w wersji 1.8.2 odkryto problem związany z przepełnieniem całkowitym w funkcji sixel_decode_raw_impl w pliku fromsixel.c.
W wersji 1.8.2 biblioteki libsixel odkryto problem związany z przepełnieniem całkowitym w funkcji sixel_encode_body w pliku tosixel.c.
W wersji 1.8.2 biblioteki libsixel odkryto problem związany z przepełnieniem bufora w stercie w funkcji sixel_decode_raw_impl w pliku fromsixel.c.
OpenSLP używany w ESXi i urządzeniach Horizon DaaS ma problem z nadpisaniem sterty. VMware oceniło wagę tego problemu jako krytyczną z maksymalnym wynikiem CVSSv3 9.8.
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
Podatność wynika z niewłaściwej walidacji danych wejściowych w systemie QNAP QTS, co umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu do systemu. QNAP zaleca aktualizację QTS do najnowszej wersji w celu usunięcia luki.
Podatność polega na niewłaściwej kontroli dostępu w aplikacji QNAP Photo Station, co pozwala zdalnym atakującym uzyskać nieautoryzowany dostęp do systemu. QNAP zaleca aktualizację Photo Station do najnowszej wersji.
Funkcja lookupName w resolve.c w SQLite 3.30.1 pomija bity z maski colUsed w przypadku kolumny generowanej, co pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych skutków.
Podatność w bibliotece class.upload.php (wersje przed 1.0.3 i 2.x przed 2.0.4) polega na pominięciu rozszerzenia .phar na liście niebezpiecznych rozszerzeń plików. Biblioteka ta jest używana m.in. w rozszerzeniu K2 dla Joomla!.
Urządzenia Crestron DMC-STRO w wersji 1.0 umożliwiają zdalne wykonanie poleceń jako root poprzez użycie znaków specjalnych powłoki w funkcji ping.
W wersjach Sangoma FreePBX 115.0.16.26 i niższych, 14.0.13.11 i niższych oraz 13.0.197.13 i niższych występuje nieprawidłowa kontrola dostępu.
W bibliotece GNU libidn2 przed wersją 2.1.1 funkcja idn2_to_ascii_4i w pliku lib/lookup.c zawiera przepełnienie bufora na stercie. Do wystąpienia podatności dochodzi poprzez przekazanie długiego łańcucha domeny.
Podatność typu directory traversal w funkcji http_verify w serwerze nostromo nhttpd do wersji 1.9.6 pozwala atakującemu na zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie HTTP. Luka umożliwia obejście ograniczeń katalogowych i wykonanie dowolnych poleceń.
Odkryto problem z polimorficznym typowaniem w FasterXML jackson-databind od wersji 2.0.0 do 2.9.10. Gdy domyślne typowanie jest włączone (globalnie lub dla konkretnej właściwości) dla zewnętrznie wystawionego punktu końcowego JSON, a usługa ma w classpath bibliotekę apache-log4j-extra (wersja 1.2.x), atakujący może dostarczyć usługę JNDI, co umożliwia wykonanie złośliwego ładunku.
Wykryto problem z typowaniem polimorficznym w FasterXML jackson-databind przed 2.9.10, związany z net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup.
Wykryto problem z typowaniem polimorficznym w FasterXML jackson-databind od 2.0.0 do 2.9.10. Gdy domyślne typowanie jest włączone (globalnie lub dla konkretnej właściwości) dla zewnętrznie wystawionego punktu końcowego JSON, a usługa ma w classpath bibliotekę p6spy (3.8.6), atakujący może znaleźć punkt końcowy RMI i wykonać złośliwy kod. Problem wynika z nieprawidłowej obsługi com.p6spy.engine.spy.P6DataSource.
W bibliotece FasterXML jackson-databind w wersjach od 2.0.0 do 2.9.10 wykryto problem polimorficznego typowania. Gdy domyślne typowanie jest włączone dla zewnętrznie dostępnego punktu końcowego JSON, a w classpath znajduje się biblioteka commons-dbcp (1.4), atakujący może doprowadzić do wykonania złośliwego ładunku poprzez usługę RMI. Problem wynika z nieprawidłowej obsługi klas org.apache.commons.dbcp.datasources.SharedPoolDataSource i PerUserPoolDataSource.
Podatność w Exim w wersjach od 4.92 do 4.92.2 pozwala na zdalne wykonanie kodu. W funkcji string_vformat w pliku string.c występuje przepełnienie bufora na stercie związane z długim poleceniem EHLO.
W produktach D-Link, takich jak DIR-655C, DIR-866L, DIR-652 i DHP-1565, występuje nieuwierzytelnione zdalne wykonanie kodu. Luka pojawia się, gdy atakujący wysyła dowolne dane wejściowe do interfejsu CGI urządzenia "PingTest", co może prowadzić do wstrzyknięcia poleceń. Później stwierdzono, że podatne są również modele DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 i DIR-825.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS