Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W sterowniku fimg2d dla systemu Android L (5.0/5.1) i M (6.0) w procesorach Samsung Exynos występuje dereferencja wskaźnika NULL, co może prowadzić do nieokreślonego wpływu na system.
Wielokrotne podatności typu directory traversal w Trend Micro Smart Protection Server umożliwiają zdalnym atakującym odczyt i usuwanie dowolnych plików poprzez parametr tmpfname w kilku skryptach PHP.
Podatność typu SQL injection w pliku class-wp-query.php w WP_Query w WordPressie przed wersją 4.7.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wykorzystanie podatnego wtyczki lub motywu, który niewłaściwie obsługuje nazwę typu posta.
W routerze D-Link DWR-932B odkryto problem związany z możliwością wstrzykiwania poleceń przez interfejs qmiweb, wykorzystując znaki `.
Na routerze D-Link DWR-932B odkryto problem, który umożliwia uruchomienie polecenia '/sbin/telnetd -l /bin/sh' przez HELODBG na porcie 39889 (UDP).
Na routerze D-Link DWR-932B odkryto problem związany z nieudokumentowanymi usługami TELNET i SSH, które umożliwiają logowanie się jako administrator przy użyciu hasła 'admin' oraz jako root przy użyciu hasła '1234'.
Router NETGEAR WNR2000v5 pozwala na wykonanie wrażliwych działań przez administratora za pomocą URL apply.cgi. Istnieje również URL apply_noauth.cgi, który umożliwia nieautoryzowanym użytkownikom wykonywanie wrażliwych działań na urządzeniu.
Router NETGEAR WNR2000v5 ujawnia swój numer seryjny podczas żądania do URI /BRS_netgear_success.html. Numer seryjny ten może być wykorzystany do uzyskania nazwy użytkownika i hasła administratora w połączeniu z podatnością CVE-2016-10176, która umożliwia resetowanie odpowiedzi na pytania dotyczące odzyskiwania hasła.
Router NETGEAR WNR2000v5 zawiera przepełnienie bufora w parametrze hidden_lang_avi podczas wywoływania adresu URL /apply.cgi?/lang_check.html. To przepełnienie bufora może być wykorzystane przez nieautoryzowanego atakującego do zdalnego wykonania kodu.
Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji clnp_print() w pliku print-isoclns.c.
Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji lookup_nsap() w pliku addrtoname.c.
Parser ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-atm.c:sig_print().
Parser SNMP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji asn1_parse() w pliku print-snmp.c.
Parser Q.933 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-fr.c:q933_print(). Jest to inna podatność niż CVE-2016-8575.
W tcpdump przed wersją 4.9.0 występuje błąd w wielu parserach protokołów (Geneve, GRE, NSH, OTV, VXLAN i VXLAN GPE), który może prowadzić do przepełnienia bufora w funkcji print-ether.c:ether_print().
Parser OTV w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji otv_print().
Parser ISAKMP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ikev2_e_print() w pliku print-isakmp.c.
Parser IPv6 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ip6_print() w pliku print-ip6.c.
Parser BOOTP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-bootp.c:bootp_print().
Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji clnp_print() w pliku print-isoclns.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS