Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Implementacja HTTP Digest Access Authentication w Apache Tomcat 5.5.x przed 5.5.36, 6.x przed 6.0.36 i 7.x przed 7.0.30 nie sprawdza prawidłowo nieaktualnych wartości nonce w połączeniu z egzekwowaniem właściwych poświadczeń. Ułatwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez podsłuchiwanie sieci w celu uzyskania prawidłowych żądań.
Implementacja HTTP Digest Access Authentication w Apache Tomcat 5.5.x przed 5.5.36, 6.x przed 6.0.36 i 7.x przed 7.0.30 przechowuje informacje o uwierzytelnionym użytkowniku w stanie sesji, co ułatwia zdalnemu atakującemu ominięcie uwierzytelniania poprzez wektory związane z identyfikatorem sesji.
Mechanizm przeciwdziałania replay w implementacji HTTP Digest Access Authentication w Apache Tomcat 5.5.x przed 5.5.36, 6.x przed 6.0.36 i 7.x przed 7.0.30 śledzi wartości cnonce (client nonce) zamiast nonce (server nonce) i nc (nonce-count), co ułatwia zdalnemu atakującemu ominięcie ograniczeń dostępu poprzez podsłuchiwanie sieci w poszukiwaniu ważnych żądań. Jest to inna podatność niż CVE-2011-1184.
Nieokreślona podatność w komponencie Oracle Application Server Single Sign-On w Oracle Fusion Middleware 10.1.4.3.0 pozwala zdalnym atakującym wpłynąć na integralność poprzez nieznane wektory związane z przekierowaniami. Jest to inna podatność niż CVE-2012-3175.
Podatność przepełnienia bufora w nieokreślonej kontrolce ActiveX w pliku aipgctl.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue. Zdalny atakujący może spowodować odmowę usługi poprzez spreparowany dokument HTML.
Nieokreślona kontrolka ActiveX w pliku SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue umożliwia zdalnym atakującym modyfikację plików poprzez wywołanie nieznanych metod.
Podatność cross-site scripting (XSS) w Adobe Flash Player przed wersjami 10.3.183.15 i 11.x przed 11.1.102.62 w systemach Windows, Mac OS X, Linux i Solaris; przed 11.1.111.6 w Android 2.x i 3.x; oraz przed 11.1.115.6 w Android 4.x pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez nieokreślone wektory. Podatność znana jako "Universal XSS (UXSS)" była wykorzystywana w lutym 2012 roku.
Router D-Link DIR-300 przechowuje hasła w postaci czystego tekstu, co pozwala atakującym zależnym od kontekstu uzyskać poufne informacje poprzez nieokreślone wektory.
W interfejsie webowym Red Hat Network (RHN) Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnym uwierzytelnionym użytkownikom wstrzyknąć dowolny skrypt lub HTML poprzez pole Description w tagu zasobu na stronie Custom Info.
Podatność w protokole SSL polegająca na tym, że w pewnych konfiguracjach (m.in. Microsoft Windows, Internet Explorer, Firefox, Chrome, Opera) dane są szyfrowane w trybie CBC z łańcuchowymi wektorami inicjalizacyjnymi, co umożliwia atakującemu typu man-in-the-middle uzyskanie nagłówków HTTP w postaci jawnej. Atak nazwany BEAST wykorzystuje atak blockwise chosen-boundary (BCBA) na sesję HTTPS w połączeniu z kodem JavaScript wykorzystującym API WebSocket, Java URLConnection lub Silverlight WebClient.
Podatność typu cross-site request forgery (CSRF) w pakietach Java Spacewalk. Zdalny atakujący może przejąć uwierzytelnienie dowolnych użytkowników, co umożliwia nieautoryzowane działania, takie jak wyłączanie kont, dodawanie nowych kont lub eskalacja uprawnień przez nadanie kontom uprawnień administratora.
Podatność typu directory traversal w osTicket 1.6 umożliwia zdalnemu atakującemu odczyt dowolnych plików poprzez użycie sekwencji „..” w parametrze file w module.php. Jest to inny wektor ataku niż CVE-2005-1439, jednak wiarygodna strona trzecia zakwestionowała istnienie tej luki.
Aplikacja JMX-Console w JBossAs w Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 przed 4.2.0.CP09 i 4.3 przed 4.3.0.CP08 przeprowadza kontrolę dostępu tylko dla metod GET i POST, co pozwala zdalnym atakującym na wysyłanie żądań do aplikacji przy użyciu innych metod HTTP.
Nieokreślona podatność w BlazeDS 3.2 i wcześniejszych, używanych w LiveCycle, LiveCycle Data Services, Flex Data Services i ColdFusion, pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez wstrzyknięte znaczniki i zewnętrzne encje w dokumentach XML.
Nginx w wersji 0.7.64 zapisuje dane do pliku dziennika bez oczyszczania znaków niedrukowalnych. Zdalny atakujący może wysłać żądanie HTTP zawierające sekwencję ucieczki terminala, co może pozwolić na modyfikację tytułu okna, a potencjalnie także na wykonanie dowolnych poleceń lub nadpisanie plików.
Funkcja updatePosition w pliku lib/xmltok_impl.c biblioteki Expat 2.0.1 zawiera podatność na odczyt poza zakresem bufora. Specjalnie spreparowane sekwencje UTF-8 w dokumencie XML mogą spowodować awarię aplikacji.
Cisco IOS XR w wersjach od 3.4.0 do 3.8.1 pozwala zdalnym atakującym wywołać odmowę usługi (reset sesji) poprzez komunikat BGP UPDATE z nieprawidłowym atrybutem, co zostało zaobserwowane w praktyce 17 sierpnia 2009 roku.
Rozszerzenia Sage w wersji przed 1.3.10 oraz Sage++ dla Firefoksa zawierają podatność cross-site scripting (XSS). Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML poprzez sekwencję "<SCRIPT/=''SRC='" w kanale RSS.
Obsługa suid_dumpable w Linux kernel 2.6.13 do wersji przed 2.6.17.4 oraz 2.6.16 przed 2.6.16.24 pozwala lokalnemu użytkownikowi na wywołanie odmowy usługi (zużycie dysku) i prawdopodobnie uzyskanie uprawnień poprzez argument PR_SET_DUMPABLE funkcji prctl oraz program, który powoduje utworzenie pliku zrzutu w katalogu, do którego użytkownik nie ma uprawnień.
Przepełnienie bufora w jetAudio 6.2.6.8330 (Basic) i prawdopodobnie innych wersjach pozwala atakującemu wspomaganemu przez użytkownika wykonać dowolny kod poprzez plik audio (np. WMA) z długimi wartościami tagów ID, w tym Title, Author i Album. Przepełnienie następuje w ciągu wyświetlanym w podpowiedzi, jeśli sterownik karty dźwiękowej jest wyłączony lub niepoprawnie zainstalowany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS