Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W bibliotece MIT Kerberos 5 (krb5) do wersji 1.15.2 występuje problem z niewłaściwym przetwarzaniem pól Distinguished Name (DN), co może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przepełnienie bufora.
Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Produkt UMA w wersji oprogramowania V200R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Produkt UMA w wersji oprogramowania V200R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może skonstruować odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Produkt UMA w wersji oprogramowania V200R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Produkt UMA w wersji oprogramowania V200R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na obejście uwierzytelniania oraz na przesyłanie dowolnych plików. Atakujący bez uwierzytelnienia może obejść proces logowania, a uwierzytelniony atakujący może przesyłać niezweryfikowane pliki do systemu.
Podatność CVE-2017-13071 pozwala zdalnemu atakującemu na uruchamianie dowolnych poleceń na QNAP Video Station w wersjach 5.1.3 (dla QTS 4.3.3), 5.2.0 (dla QTS 4.3.4) oraz wcześniejszych.
Wymuszenie zabezpieczeń po stronie klienta przy użyciu JavaScript w kamerze Cohu 3960HD umożliwia atakującemu manipulację opcjami wysyłanymi do kamery, co może prowadzić do awarii lub wykonania kodu.
Funkcja webupgrade w urządzeniu Cohu 3960HD nie weryfikuje plików aktualizacji oprogramowania, co pozwala atakującemu na przesłanie specjalnie przygotowanego pliku postinstall.sh, który zostanie wykonany z uprawnieniami 'root'.
Brak uwierzytelnienia dla zdalnego portu konfiguracyjnego 1236/tcp w urządzeniu Cohu 3960HD umożliwia atakującemu zmianę parametrów konfiguracyjnych, takich jak adres IP oraz nazwa użytkownika/hasło, za pomocą specjalnie przygotowanych pakietów XML SOAP.
Ohcount w wersji 3.0.0 jest podatny na wstrzyknięcie poleceń poprzez specjalnie skonstruowane nazwy plików zawierające metaznaki powłoki. Atakujący może wykorzystać tę podatność, dostarczając drzewo źródłowe do przetworzenia przez Ohcount, co pozwala na wykonanie dowolnego kodu jako użytkownik uruchamiający Ohcount.
W Ansible (wersje 2.3.x przed 2.3.3 oraz 2.4.x przed 2.4.1) znaleziono lukę, która pozwalała na przekazywanie niektórych parametrów do modułu jenkins_plugin. Zdalni atakujący mogli wykorzystać tę lukę do ujawnienia wrażliwych informacji z logów zdalnego hosta.
W Fiyo CMS 2.0_1.9.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'id' w pliku rating.php lub 'user' w procesie logowania.
Podatność w narzędziu Intel Deep Learning Training Tool Beta 1 umożliwia atakującemu w sieci zdalne wykonanie kodu jako lokalny użytkownik.
W systemie dayrui FineCms w wersji 5.2.0 plik v5/config/system.php zawiera domyślną wartość SYS_KEY i nie wymaga regeneracji klucza przy każdej instalacji. To umożliwia zdalnym atakującym przesyłanie dowolnych plików .php poprzez akcję swfupload w API członków do index.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS