Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kilku wersjach systemu QNAP wykryto podatność polegającą na użyciu zewnętrznie kontrolowanego ciągu formatującego. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do uzyskania poufnych danych lub modyfikacji pamięci.
W Qsync Central zgłoszono podatność na niekontrolowane zużycie zasobów. Zdalny atakujący z kontem użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
Zgłoszono podatność polegającą na dereferencji wskaźnika NULL, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący po uzyskaniu konta administratora może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS). Podatność naprawiono w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
Zgłoszono podatność polegającą na dereferencji wskaźnika NULL, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący po uzyskaniu konta administratora może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS). Podatność naprawiono w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
HCL MyXalytics w wersji 6.6 jest podatny na wstrzyknięcie HTML (HTML Injection). Problem występuje, gdy niezaufane dane wejściowe są umieszczane w danych wyjściowych bez odpowiedniego przetworzenia, co może umożliwić nieautoryzowane wstrzyknięcie i manipulację treścią.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych, QuTS hero h5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.3.0.3192 build 20250716 i nowszych.
W kilku wersjach systemu QNAP wykryto podatność polegającą na użyciu zewnętrznie kontrolowanego ciągu formatującego. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do uzyskania poufnych danych lub modyfikacji pamięci.
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersji QTS 5.2.6.3195 build 20250715 i nowszych.
W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).
W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).
Zgłoszono podatność polegającą na użyciu ciągu formatującego kontrolowanego zewnętrznie, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący posiadający konto administratora może wykorzystać tę podatność do uzyskania poufnych danych lub modyfikacji pamięci.
W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS