Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.
W modemie NR występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi, wymagając uprawnień systemowych.
Synology Assistant przed wersją 7.0.7-50095 ma nieprawidłowe domyślne uprawnienia. Lokalny użytkownik może odczytywać lub zapisywać dowolne pliki oraz przeprowadzać atak DoS podczas instalacji.
W urządzeniu Wavlink WL-NU516U1 (wersja 708c073-mt7628) funkcja importu konfiguracji nie zabezpiecza argumentu Password, co umożliwia zdalne wstrzyknięcie poleceń systemu operacyjnego. Atak jest trudny do przeprowadzenia, ale exploit został opublikowany.
Wtyczka LogMyTrip do WordPressa w wersji do 1.9 nie oczyszcza ani nie koduje wartości pobranej z ciasteczka przed użyciem w zapytaniu SQL. Niezalogowani użytkownicy mogą przeprowadzić atak SQL Injection na stronach wyświetlających shortcode wtyczki.
Wtyczka WordPress 'sm page duplicator' do wersji 1.0.0 nie oczyszcza ani nie zabezpiecza przechowywanej wartości przed użyciem jej w zapytaniu SQL podczas duplikowania strony, co pozwala użytkownikom z rolą Edytora i wyższym na przeprowadzanie ataków SQL Injection.
Wtyczka ChamaWP WordPress przed wersją 1.0.13 nieprawidłowo waliduje dane wejściowe użytkownika przed przekazaniem ich do funkcji deserializacji PHP. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych obiektów PHP, co może prowadzić do zdalnego wykonania kodu, jeśli w zainstalowanym oprogramowaniu istnieje odpowiedni łańcuch gadżetów.
W Bouncy Castle dla Java przed wersją 1.85, możliwe jest wyczerpanie pamięci (OOM) z powodu nieograniczonej alokacji przy odczycie o określonej długości. Problem dotyczy również wersji LTS i FIPS.
W Bouncy Castle dla Java przed wersją 1.85, ograniczenie liczby iteracji KDF dla MAC i deszyfrowania worków PKCS#12 może prowadzić do DoS. Problem dotyczy również LTS przed 2.73.12 i BC-FJA przed odpowiednimi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, leniwa sekwencja ASN.1 (Lazy ASN.1 sequence) wymusza resetowanie strażnika głębokości zagnieżdżenia. Problem dotyczy również wersji LTS i FIPS.
W Bouncy Castle dla Java przed wersją 1.85, dekoder MLS (Message Layer Security) alokuje pamięć o długości zadeklarowanej przez atakującego przed sprawdzeniem granic.
W Bouncy Castle dla Java przed wersją 1.85, deszyfrowanie OpenPGP AEAD pomija końcowy tag na danych wyrównanych do rozmiaru bloku. Problem dotyczy również wersji LTS i FIPS.
W Bouncy Castle dla Java przed wersją 1.85, silnik IES w trybie strumieniowym umożliwia fałszowanie MAC poprzez podział KDF zależny od długości. Problem dotyczy również wersji LTS przed 2.73.12.
W Bouncy Castle dla Java przed wersją 1.85, tryb KCCMBlockCipher MAC nie wiąże nonce, gdy brakuje AAD, co umożliwia fałszerstwo AEAD między nonce. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12.
W Bouncy Castle dla Java przed wersją 1.85, CMS AuthEnvelopedData nie wymusza sprawdzania długości tagu podczas deszyfrowania. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, tryby rodziny CCM zapisują jawny tekst do bufora wywołującego przed sprawdzeniem tagu. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, liczba poziomów klucza publicznego HSS jest nieograniczona, co umożliwia ogromną alokację pamięci podczas weryfikacji. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W Bouncy Castle dla Java przed wersją 1.85, konwersja X.500 distinguished names na string ma złożoność kwadratową, co prowadzi do nadmiernego czasu przetwarzania. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.
W sterowniku Bluetooth wykryto lukę umożliwiającą obejście uprawnień z powodu brakującego sprawdzenia uprawnień. Lokalny atakujący z uprawnieniami użytkownika może eskalować uprawnienia bez interakcji użytkownika.
W komponencie Telephony brakuje sprawdzenia uprawnień, co może umożliwić lokalną eskalację uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS