Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Info-ZIP Zip 3.0 użycie opcji wiersza poleceń -T i -TT pozwala atakującemu wywołać odmowę usługi (nieprawidłowe zwolnienie pamięci i awaria aplikacji) lub potencjalnie inny niezdefiniowany wpływ z powodu błędu off-by-one. Warto zauważyć, że nie jest jasne, czy istnieją realistyczne scenariusze, w których niezaufana strona kontroluje wartość -TT, ponieważ celem -TT jest wykonywanie dowolnych poleceń.
W MISP 2.4.92 odkryto problem w pliku app/Controller/UsersController.php, który pozwala na ominięcie ochrony przed atakami typu brute-force. Atakujący może to zrobić, używając metody HTTP PUT zamiast POST w części logowania, ponieważ ochrona dotyczyła tylko żądań POST.
Przepełnienie liczby całkowitej podczas parsowania XML przy użyciu biblioteki Expat. Ta podatność dotyczy Firefoksa w wersjach starszych niż 50.
Skrypt '/common/download_agent_installer.php' w Quest KACE System Management Appliance 8.0.318 jest dostępny dla anonimowych użytkowników i może być wykorzystany do wykonania dowolnych poleceń w systemie.
Wersje curl od 7.20.0 do 7.59.0 zawierają podatność CWE-126: Buffer Over-read, która może prowadzić do odmowy usługi. Atakujący może oszukać curl, aby odczytał dane poza końcem bufora w pamięci, używanego do przechowywania pobranych treści RTSP.
Adobe ColdFusion Update 5 i wcześniejsze oraz ColdFusion 11 Update 13 i wcześniejsze zawierają podatność na deserializację niezaufanych danych. Udana eksploatacja może prowadzić do wykonania dowolnego kodu.
Domyślne ustawienia filtra CORS w Apache Tomcat w wersjach 9.0.0.M1-9.0.8, 8.5.0-8.5.31, 8.0.0.RC1-8.0.52 oraz 7.0.41-7.0.88 są niezabezpieczone i włączają opcję 'supportsCredentials' dla wszystkich źródeł. Oczekuje się, że użytkownicy skonfigurują filtr CORS odpowiednio do swojego środowiska zamiast używać konfiguracji domyślnej, dlatego większość użytkowników nie powinna być dotknięta tym problemem.
W MyBiz MyProcureNet w wersji 5.0.0 odkryto problem, który pozwala atakującemu na przesłanie złośliwego pliku na serwer WWW. Atakujący może przesłać skrypt, który umożliwia wydawanie poleceń systemu operacyjnego.
PostgreSQL przed wersjami 10.4 i 9.6.9 jest podatny w rozszerzeniu adminpack; funkcja pg_catalog.pg_logfile_rotate() nie przestrzega tych samych list ACL co pg_rotate_logfile. Jeśli adminpack jest dodany do bazy danych, atakujący mogący się z nią połączyć może to wykorzystać do wymuszenia rotacji logów.
Na routerach Dasan GPON odkryto podatność na wstrzyknięcie poleceń poprzez parametr dest_host w żądaniu diag_action=ping do URI GponForm/diag_Form. Router zapisuje wyniki ping w /tmp i przesyła je użytkownikowi, co ułatwia wykonanie poleceń i odczytanie ich wyników.
Na routerach Dasan GPON istnieje możliwość obejścia uwierzytelnienia poprzez dodanie "?images" do dowolnego adresu URL wymagającego uwierzytelnienia, na przykład /menu.html?images/ lub /GponForm/diag_FORM?images/. Następnie można zarządzać urządzeniem.
Podatność w komponencie Oracle WebLogic Server (podkomponent WLS Core Components) dotyczy wersji 10.3.6.0, 12.1.3.0, 12.2.1.2 i 12.2.1.3. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym poprzez T3 na przejęcie kontroli nad Oracle WebLogic Server.
Podatność w Spring Data Commons (wersje 1.13 do 1.13.10, 2.0 do 2.0.5 oraz starsze niewspierane) wynika z nieprawidłowej neutralizacji specjalnych elementów w mechanizmie wiązania właściwości. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowane parametry żądania do zasobów HTTP opartych na Spring Data REST lub wykorzystać wiązanie ładunku żądania oparte na projekcjach Spring Data, co może prowadzić do zdalnego wykonania kodu.
Spring Framework w wersjach 5.0 przed 5.0.5 oraz 4.3 przed 4.3.15 (i starszych nieobsługiwanych) umożliwia aplikacjom wystawienie endpointów STOMP over WebSocket z prostym brokerem STOMP w pamięci przez moduł spring-messaging. Złośliwy użytkownik może wysłać spreparowaną wiadomość do brokera, co prowadzi do zdalnego wykonania kodu.
Drupal w wersjach przed 7.58, 8.x przed 8.3.9, 8.4.x przed 8.4.6 i 8.5.x przed 8.5.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu z powodu problemu wpływającego na wiele podsystemów z domyślnymi lub powszechnymi konfiguracjami modułów.
Podatność w funkcji Smart Install oprogramowania Cisco IOS i IOS XE wynika z niewłaściwej walidacji danych pakietów. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość Smart Install na port TCP 4786, powodując przepełnienie bufora, co może doprowadzić do przeładowania urządzenia, wykonania dowolnego kodu lub zawieszenia urządzenia.
Podatność w podsystemie QoS oprogramowania Cisco IOS i IOS XE wynika z nieprawidłowego sprawdzania zakresów wartości w pakietach kierowanych na port UDP 18999. Nieuwierzytelniony zdalny atakujący może wysłać złośliwe pakiety, wywołując przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami lub przeładowania urządzenia.
W usłudze SMB systemu MikroTik RouterOS wykryto przepełnienie bufora podczas przetwarzania komunikatów żądań sesji NetBIOS. Zdalny atakujący z dostępem do usługi może wykorzystać tę podatność i uzyskać wykonanie kodu w systemie, przy czym przepełnienie następuje przed uwierzytelnieniem, więc atakujący nie musi być uwierzytelniony.
Podatność w deserializacji Javy wykorzystywanej przez Cisco Secure Access Control System (ACS) przed wydaniem 5.8 patch 9 wynika z niebezpiecznej deserializacji treści dostarczanych przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany serializowany obiekt Java i wykonać dowolne polecenia na urządzeniu z uprawnieniami roota.
Podatność wstrzyknięcia poleceń systemu operacyjnego w soap.cgi (soapcgi_main w cgibin) w routerach D-Link DIR-880L, DIR-868L, DIR-865L i DIR-860L w określonych wersjach oprogramowania sprzętowego pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez parametr service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS