Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Parser RIPng w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ripng_print().
Parser BGP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-bgp.c:bgp_attr_print().
Parser ISAKMP w tcpdump przed wersją 4.9.2 może wpaść w nieskończoną pętlę z powodu błędów w pliku print-isakmp.c w kilku funkcjach.
Parser telnet w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji telnet_parse().
Parser IEEE 802.11 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji parse_elements().
Parser nagłówka routingu IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji rt6_print().
Parser IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ip6_print().
Parser Zephyr w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-zephyr.c w kilku funkcjach.
Parser EIGRP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji eigrp_print().
W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić nadmierne odczytywanie bufora w funkcji util-print.c:tok2strbuf().
Parser DECnet w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji decnet_print().
Parser NFS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-nfs.c:interp_reply().
Parser ISO CLNS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isoclns_print().
Parser ISAKMP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-isakmp.c:isakmp_rfc3948_print().
Parser ICMP w tcpdump przed wersją 4.9.2 ma problem z nadmiernym odczytem bufora w funkcji icmp_print().
W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić nadmierne odczytywanie bufora w funkcji lookup_bytestring() w pliku addrtoname.c.
Parser SMB/CIFS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji smbutil.c:name_len().
Podatność w serwerze TURN dołączonym do Cisco Meeting Server (CMS) może umożliwić uwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do komponentów lub wrażliwych informacji w systemie. Problem wynika z nieprawidłowej domyślnej konfiguracji serwera TURN, co może prowadzić do ujawnienia wewnętrznych interfejsów i portów.
Klient DHCP na urządzeniach D-Link DIR-850L REV. A i REV. B umożliwia nieautoryzowane zdalne wykonanie kodu jako root z powodu niewłaściwego przetwarzania metaznaków powłoki w pliku /etc/services/INET/inet_ipv4.php.
Urządzenia D-Link DIR-850L REV. B (z oprogramowaniem układowym do FW208WWb02) mają twardo zakodowane hasło dla konta Alphanetworks, co umożliwia zdalnym atakującym uzyskanie dostępu do roota przez sesję TELNET po zresetowaniu urządzenia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS