Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.23)
W wersji Bento4 v1.6.0-639 odkryto naruszenie segmentacji w funkcji AP4_Processor::ProcessFragments w narzędziu mp4encrypt.
W wersji 2.16rc0 narzędzia nasm występuje błąd związany z dereferencją wskaźnika null w funkcji ieee_write_file, co może prowadzić do awarii programu.
Podatność w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu server-side request forgery (SSRF). Udany atak pozwala na enumerację informacji o wewnętrznej strukturze hosta EdgeConnect SD-WAN Orchestrator, co może prowadzić do ujawnienia wrażliwych informacji.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych oraz ich modyfikacji.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków typu SQL injection. Atakujący może wykorzystać te podatności do uzyskania dostępu do wrażliwych informacji w bazie danych.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
Wielokrotne podatności w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator mogą umożliwić uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do ujawnienia i uszkodzenia danych kontrolowanych przez hosta EdgeConnect SD-WAN Orchestrator.
W jądrze Linux Fedora w wersji 5.9.0-rc9 wykryto podatność Use After Free w funkcji vgacon_invert_region(). Umożliwia ona atakującym uzyskanie wrażliwych informacji z pamięci jądra.
W urządzeniach TPLink Smart Bulb serii Tapo (L530 przed 1.2.4, L510E przed 1.1.0, L630 przed 1.0.4, P100 przed 1.5.0 oraz aplikacja Tapo 2.8.14) występuje problem, który umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent IV w funkcji AES128-CBC.
W urządzeniach TPLink Smart Bulb serii Tapo (L530 przed wersją 1.2.4, L510E przed 1.1.0, L630 przed 1.0.4, P100 przed 1.5.0 oraz aplikacja Tapo przed wersją 2.8.14) występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez funkcję uwierzytelniania TSKEP.
W urządzeniach TPLink Smart Bulb serii Tapo oraz aplikacji Tapo występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez kod uwierzytelniający dla wiadomości UDP.
Wtyczka Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych nie ucieka komunikatu o błędzie w metodzie walidacji formularza, co prowadzi do podatności na wstrzyknięcie HTML.
Brak weryfikacji uprawnień w wtyczce Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.