Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Python 2.7.x do 2.7.16 i 3.x do 3.7.2 ma problem z nieprawidłową obsługą kodowania Unicode (z nieprawidłowym netloc) podczas normalizacji NFKC. Skutkiem jest ujawnienie informacji (poświadczenia, ciasteczka itp.) przechowywanych dla danego hosta. Komponenty: urllib.parse.urlsplit, urllib.parse.urlparse. Atak polega na specjalnie spreparowanym URL-u, który może być błędnie sparsowany, co powoduje wysłanie danych do innego hosta.
Wtyczka Jenkins Pipeline: Groovy w wersji 2.63 i wcześniejszych ma podatność na obejście sandboxa, która pozwala atakującym kontrolującym skrypty pipeline na wykonanie dowolnego kodu w JVM głównego węzła Jenkinsa.
Wtyczka Jenkins Script Security w wersji 1.53 i wcześniejszych ma podatność na obejście sandboxa, która pozwala atakującym z uprawnieniami Overall/Read na wykonanie dowolnego kodu w JVM głównego węzła Jenkinsa.
Microsoft SharePoint ma podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Podatność ta jest znana jako 'Microsoft SharePoint Remote Code Execution Vulnerability'.
Wiele urządzeń Phoenix Contact umożliwia zdalnym atakującym nawiązywanie sesji TCP na porcie 1962, co pozwala na uzyskanie wrażliwych informacji lub wprowadzenie zmian. Przykładem jest wykorzystanie funkcji tworzenia kopii zapasowej do przeszukiwania wszystkich katalogów.
W GNU C Library (glibc) do wersji 2.29 funkcja proceed_next_node w posix/regexec.c ma przepełnienie bufora na stercie podczas próby dopasowania wyrażenia regularnego bez uwzględniania wielkości liter.
Kaseya VSA RMM przed R9.3 9.3.0.35, R9.4 przed 9.4.0.36 i R9.5 przed 9.5.0.5 umożliwia nieuprzywilejowanym zdalnym atakującym wykonanie payloadów PowerShell na wszystkich zarządzanych urządzeniach. W styczniu 2018 atakujący aktywnie wykorzystywali tę podatność w środowisku produkcyjnym.
Integracja ConnectWise ManagedITSync do 2017 dla Kaseya VSA jest podatna na nieuwierzytelnione zdalne polecenia, które umożliwiają pełny bezpośredni dostęp do bazy danych Kaseya VSA. W lutym 2019 atakujący aktywnie wykorzystywali tę podatność do pobierania i wykonywania oprogramowania ransomware na wszystkich punktach końcowych zarządzanych przez serwer VSA. Jeśli strona ManagedIT.asmx jest dostępna przez interfejs webowy Kaseya VSA, każdy z dostępem może wykonywać dowolne zapytania SQL, zarówno odczyt, jak i zapis, bez uwierzytelnienia.
Spring Batch w wersjach 3.0.9, 4.0.1, 4.1.0 i starszych nieobsługiwanych jest podatny na wstrzykiwanie zewnętrznych encji XML (XXE) podczas przetwarzania danych XML pochodzących z niezaufanych źródeł.
Spring Web Services w wersjach 2.4.3, 3.0.4 oraz starszych nieobsługiwanych wersjach wszystkich trzech projektów jest podatny na wstrzykiwanie XML External Entity (XXE) podczas odbierania danych XML z niezaufanych źródeł.
FasterXML jackson-databind 2.x przed 2.9.8 może pozwolić atakującym na wywarcie nieokreślonego wpływu poprzez wykorzystanie braku blokady klasy jboss-common-core podczas deserializacji polimorficznej.
FasterXML jackson-databind 2.x przed 2.9.8 może pozwolić atakującym na wywarcie nieokreślonego wpływu poprzez wykorzystanie braku blokady klasy openjpa podczas deserializacji polimorficznej.
FasterXML jackson-databind 2.x przed 2.9.8 może pozwolić atakującym na wywarcie nieokreślonego wpływu poprzez wykorzystanie braku blokady klasy axis2-transport-jms podczas deserializacji polimorficznej.
FasterXML jackson-databind 2.x przed 2.9.7 może pozwolić zdalnym atakującym na przeprowadzenie ataków typu server-side request forgery (SSRF) poprzez wykorzystanie braku blokady klasy axis2-jaxws podczas deserializacji polimorficznej.
FasterXML jackson-databind 2.x przed 2.9.7 może pozwolić atakującym na przeprowadzenie ataków typu external XML entity (XXE) poprzez wykorzystanie braku blokady nieokreślonych klas JDK podczas deserializacji polimorficznej.
Biblioteka FasterXML jackson-databind w wersjach 2.x przed 2.9.7 nie blokuje klas blaze-ds-opt i blaze-ds-core podczas deserializacji polimorficznej. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.
FasterXML jackson-databind w wersjach 2.x przed 2.9.7 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie braku blokady klasy slf4j-ext w deserializacji polimorficznej.
Niskopoziomowy sterownik GDrv w GIGABYTE APP Center v1.05.21 i wcześniejszych, AORUS GRAPHICS ENGINE przed 1.57, XTREME GAMING ENGINE przed 1.26 i OC GURU II v2.08 udostępnia funkcje do odczytu i zapisu rejestrów specyficznych dla procesora (MSR).
Netatalk w wersjach przed 3.1.12 jest podatny na zapis poza granicami w pliku dsi_opensess.c. Problem wynika z braku sprawdzania granic na danych kontrolowanych przez atakującego.
NoneCms V1.3 zawiera podatność w thinkphp/library/think/App.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowane użycie parametru filter, na przykład przez ciąg zapytania s=index/\think\Request/input&filter=phpinfo&data=1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS