Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł zdalny w Jenkins przed wersją 1.650 oraz LTS przed 1.642.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez otwarcie nasłuchiwacza JRMP.
Wielokrotne przepełnienia bufora w bibliotece parsera XML w Apache Xerces-C przed wersją 3.1.3 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji lub uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument.
Podatność XXE w Configuration Wizard w SAP NetWeaver Java AS w wersjach 7.1 do 7.5 umożliwia zdalnym atakującym wywołanie odmowy usługi, przeprowadzenie ataków SMB Relay lub dostęp do dowolnych plików poprzez spreparowane żądanie XML.
Adobe Flash Player w wersji 21.0.0.197 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2016 roku.
Urządzenia Cisco UCS Invicta C3124SA w wersjach od 4.3.1 do 5.0.1 oraz systemy UCS Invicta Scaling i Whiptail Racerunner niewłaściwie przechowują domyślny klucz prywatny SSH. To umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.
Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 są podatne na zdalne wykonanie kodu przez atakujących, którzy mogą wykorzystać odpowiednio przygotowane dane deserializacyjne w żądaniu HTTP POST.
Serwer FTP w Pro-face GP-Pro EX EX-ED przed wersją 4.05.000 zawiera wbudowane dane uwierzytelniające, co umożliwia zdalnym atakującym ominięcie procesu autoryzacji.
HPE Asset Manager w wersjach 9.40, 9.41 i 9.50 oraz Asset Manager CloudSystem Chargeback w wersji 9.40 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack w wersjach 5.5.x i 6.x przed 6.1.12.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej komendy.
Eaglesoft 17 firmy Patterson Dental zawiera twardo zakodowane hasło 'sql' dla konta dba, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o pacjentach z bazy danych Dental.DB za pomocą zapytań SQL.
Podatność typu use-after-free w pliku wddx.c w rozszerzeniu WDDX w PHP przed wersją 5.5.33 oraz 5.6.x przed wersją 5.6.19 pozwala zdalnym atakującym na wywołanie błędu typu denial of service (uszkodzenie pamięci i awaria aplikacji) poprzez wywołanie funkcji wddx_deserialize na danych XML zawierających spreparowany element var.
libxml2 w systemach Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4 oraz watchOS przed wersją 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument XML.
Sterownik NVIDIA w subsystemie sterowników graficznych w systemie Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Wersje CA Single Sign-On (SSO) R6, R12.0 przed SP3 CR13, R12.0J przed SP3 CR1.2 oraz R12.5 przed CR5 mają lukę, która pozwala zdalnym atakującym na spowodowanie awarii demona lub uzyskanie poufnych informacji poprzez odpowiednio skonstruowane żądanie.
Agent sieciowy Domino w CA Single Sign-On (SSO) przed określonymi wersjami pozwala zdalnym atakującym na spowodowanie awarii usługi lub uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie.
HPE Service Manager w wersjach 9.3x przed 9.35 P4 oraz 9.4x przed 9.41.P2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.
HPE Operations Orchestration w wersjach 10.x przed 10.51 oraz zawartość Operations Orchestration przed 1.7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS