Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Dell PowerProtect Data Domain zawiera podatność typu Heap-based Buffer Overflow. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do odmowy usługi.
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi (Denial of Service).
Dell PowerProtect Data Domain zawiera podatność polegającą na braku autoryzacji (Missing Authorization). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, uzyskując nieautoryzowany dostęp.
Dell PowerProtect Data Domain zawiera podatność typu Integer Overflow lub Wraparound. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania kodu.
Dell PowerProtect Data Domain zawiera podatność typu Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, uzyskując dostęp do systemu plików.
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując ujawnienie informacji.
Dell PowerProtect Data Domain zawiera podatność polegającą na niewłaściwym sprawdzaniu porzucenia uprawnień. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do podniesienia uprawnień.
Dell PowerProtect Data Domain zawiera podatność polegającą na użyciu zaszytego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do ujawnienia poświadczeń.
Dell PowerProtect Data Domain zawiera podatność typu Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Wysokouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując ujawnienie informacji.
Dell PowerProtect Data Domain zawiera podatność typu Integer Overflow lub Wraparound. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do obejścia mechanizmów ochrony.
Dell PowerProtect Data Domain Management Center zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania poleceń.
W oprogramowaniu zarządzającym Futurum Software występuje podatność Blind SQL Injection wynikająca z niewystarczającej walidacji i sanityzacji danych wejściowych w zapytaniach do bazy danych obszaru prywatnego oraz z błędnej konfiguracji WAF. Luka pozwala obejść mechanizmy ochronne poprzez wysłanie spreparowanych żądań HTTP.
Liman MYS firmy HAVELSAN zawiera podatność typu Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Problem dotyczy wersji przed 2.3.5-1132.
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
Dell PowerProtect Data Domain zawiera podatność Path Traversal umożliwiającą przejście poza zamierzony katalog. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do wywołania odmowy usługi.
Dell PowerProtect Data Domain zawiera podatność polegającą na nieprawidłowej walidacji wartości sumy kontrolnej integralności. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do obejścia mechanizmu ochrony.
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień, co może wpłynąć również na inne zarządzane systemy Data Domain.
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS