Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Digital Editions w wersjach przed 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260 i CVE-2016-4262.
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4261 i CVE-2016-4262.
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Digital Editions w wersjach przed 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261 i CVE-2016-4262.
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Funkcja BN_bn2dec w OpenSSL przed wersją 1.1.0 nieprawidłowo waliduje wyniki dzielenia, co może prowadzić do awarii aplikacji lub odmowy usługi.
Podatność na oszustwo sesji w Cisco Firepower Management Center i Cisco FireSIGHT System Software do wersji 6.1.0 umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą identyfikatora sesji.
W PHP 7.x przed wersją 7.0.10 występuje problem z przepełnieniem całkowitym w libcurl, co może prowadzić do błędów alokacji pamięci oraz przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając długi ciąg do funkcji curl_escape.
Funkcja php_wddx_process_data w PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 umożliwia zdalnym atakującym spowodowanie awarii systemu (błąd segmentacji) lub potencjalnie inny nieokreślony wpływ poprzez nieprawidłową wartość czasu ISO 8601.
Funkcja imagegammacorrect w PHP przed wersją 5.6.25 oraz 7.x przed 7.0.10 nieprawidłowo waliduje wartości gamma, co może prowadzić do odmowy usługi (zapisy poza zakresem) lub innych nieokreślonych skutków.
Funkcja imagetruecolortopalette w PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 nieprawidłowo waliduje liczbę kolorów, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
W PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 występuje problem z niewłaściwym przetwarzaniem nieprawidłowych obiektów, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków. Atakujący mogą wykorzystać spreparowane dane zserializowane, co prowadzi do wywołania metody __destruct lub metody magicznej.
Nieokreślona podatność w systemie Android przed 2016-09-01, której wpływ i wektory ataku są nieznane.
Modele przełączników Fortinet FortiSwitch w trybie zarządzania FortiLink, po aktualizacji do wersji 3.4.1, mogą pozwolić zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez użycie pustego hasła dla konta rest_admin.
J-Web w systemie Juniper Junos OS przed wersjami 12.1X46-D45, 12.1X46-D50, 12.1X47 przed 12.1X47-D35, 12.3 przed 12.3R12, 12.3X48 przed 12.3X48-D25, 13.3 przed 13.3R10, 13.3R9 przed 13.3R9-S1, 14.1 przed 14.1R7, 14.1X53 przed 14.1X53-D35, 14.2 przed 14.2R6, 15.1 przed 15.1A2 lub 15.1F4, 15.1X49 przed 15.1X49-D30 oraz 15.1R przed 15.1R3 może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji, co może prowadzić do zdobycia uprawnień administracyjnych.
Wielokrotne nieokreślone podatności w oprogramowaniu HPE Integrated Lights-Out 3 (iLO 3) przed wersją 1.88, Integrated Lights-Out 4 (iLO 4) przed wersją 2.44 oraz mRCA iLO 4 przed wersją 2.32 mogą umożliwić zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi.
Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7109.
Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7110.
Serwery Huawei XH620 V3, XH622 V3, XH628 V3, RH1288 V3, RH2288 V3 oraz RH2288H V3 z oprogramowaniem przed wersją V100R003C00SPC610, V100R003C00SPC613, V100R003C00SPC617 i V100R003C00SPC515 są podatne na ataki typu brute-force, co pozwala zdalnym napastnikom na uzyskanie haseł z powodu braku mechanizmów ochrony uwierzytelniania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS