Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.15)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2727.
Zend_XmlRpc w Zend Framework 1.x przed wersją 1.11.12 oraz 1.12.x przed wersją 1.12.0 nieprawidłowo obsługuje klasy SimpleXMLElement, co pozwala zdalnym atakującym na odczyt dowolnych plików lub nawiązywanie połączeń TCP poprzez odniesienie do zewnętrznego bytu w elemencie DOCTYPE w żądaniu XML-RPC, co jest znane jako atak wstrzykiwania XXE.
Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest to znane jako 'Internet Explorer LsGetTrailInfo Use After Free Vulnerability'.
Metoda Cubecart::_basket w pliku classes/cubecart.class.php w wersjach CubeCart od 5.0.0 do 5.2.0 pozwala zdalnym atakującym na deserializację dowolnych obiektów PHP poprzez spreparowany parametr wysyłki, co zostało udowodnione przez modyfikację konfiguracji aplikacji przy użyciu obiektu Config.
W bibliotece libpixman, używanej w Pale Moon przed wersją 15.4 oraz potencjalnie w innych produktach, występuje przepełnienie bufora na stosie. Problem ten może być wynikiem przepełnienia całkowitego w funkcji fast_composite_scaled_bilinear, co prowadzi do nieskończonej pętli.
Urządzenie nieprawidłowo autoryzuje użytkowników, co umożliwia zdalnemu użytkownikowi przesłanie nowego obrazu oprogramowania układowego do karty Ethernet, niezależnie od tego, czy jest to uszkodzony, czy prawidłowy obraz. Sukces w wykorzystaniu tej podatności może prowadzić do utraty dostępności, integralności i poufności oraz zakłócenia komunikacji z innymi podłączonymi urządzeniami.
Funkcjonalność transferu plików w narzędziu CoDeSys Runtime Toolkit nie wykonuje walidacji danych wejściowych, co umożliwia atakującemu dostęp do plików i katalogów poza zamierzonym zakresem. Może to pozwolić na przesyłanie i pobieranie dowolnych plików na urządzeniu.
Zestaw narzędzi Runtime w systemie CODESYS Runtime w wersjach 2.3.x i 2.4.x nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie poleceń za pośrednictwem interfejsu wiersza poleceń w usłudze nasłuchującej TCP lub przesyłanie plików za pomocą żądań do tej usługi.
Podatność CVE-2013-0632 dotyczy pliku administrator.cfc w Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10. Umożliwia zdalnym atakującym ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu poprzez zalogowanie się do komponentu RDS przy użyciu domyślnego pustego hasła.
Wielokrotne podatności w Oracle Java 7 przed aktualizacją 11 pozwalają zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystują one metodę getMBeanInstantiator w klasie JmxMBeanServer oraz API refleksji, co umożliwia obejście zabezpieczeń.
Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2, gdy hasło nie jest skonfigurowane, umożliwia zdalnym atakującym ominięcie uwierzytelniania i potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.
Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.
Mahara w wersjach 1.4.x przed 1.4.4 oraz 1.5.x przed 1.5.3 jest podatna na atak typu XXE, który umożliwia zdalnym atakującym odczyt dowolnych plików lub nawiązywanie połączeń TCP. Przykładem jest możliwość odczytu pliku config.php.
OpenStack Object Storage (swift) przed wersją 1.7.0 używa funkcji loads w module pickle w Pythonie w sposób niebezpieczny podczas przechowywania i ładowania metadanych w memcached. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu pickle.
Nieokreślona podatność w komponencie Oracle Reports Developer w Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 i 11.1.2.0 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez nieznane wektory związane z komponentem Report Server. Istnieją również twierdzenia, że funkcjonalność URLPARAMETER pozwala na zdalne odczytywanie i przesyłanie dowolnych plików.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z JAX-WS.
Implementacja komunikacji międzyprocesowej (IPC) w Google Chrome przed wersją 22.0.1229.94 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń piaskownicy i zapis do dowolnych plików, wykorzystując dostęp do procesu renderera. Jest to inna podatność niż CVE-2012-5112.
Wielokrotne podatności w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany aplet, który omija ograniczenia SecurityManager. Wykorzystuje to metodę forName do uzyskania dostępu do zastrzeżonych klas oraz refleksję do modyfikacji prywatnych pól.
Skrypt instalacyjny w Katello 1.0 i wcześniejszych wersjach nie generuje poprawnie wartości Application.config.secret_token, co powoduje, że każda domyślna instalacja ma ten sam token. Umożliwia to zdalnym atakującym uwierzytelnienie się w interfejsie webowym CloudForms System Engine jako dowolny użytkownik poprzez stworzenie ciasteczka z użyciem domyślnego tokena.
TikiWiki CMS/Groupware w wersjach przed 6.7 LTS i 8.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowany obiekt zserializowany w określonych parametrach. W szczególności dotyczy to parametrów w plikach tiki-print_multi_pages.php, tiki-print_pages.php oraz tiki-send_objects.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS