Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie ograniczeń odczytu sesji logowania oraz na podszywanie się pod administratorów dowolnych domen najemców, poprzez odkrycie identyfikatora sesji i skonstruowanie odpowiedniego URL-a.
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu, co umożliwia tworzenie kont administracyjnych lub odczytywanie danych z dowolnych domen najemców za pomocą spreparowanego URL-a.
Wielokrotne przepełnienia bufora w sterowniku 3S-Smart CODESYS Gateway Server przed wersją 2.3.9.34 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą opcode (1) 0x3ef lub (2) 0x3f0.
W podatności CVE-2015-6459 występuje luka w funkcji pobierania plików w FileDownloadServlet w GE Digital Energy MDS PulseNET i MDS PulseNET Enterprise przed wersją 3.1.5. Umożliwia ona zdalnym atakującym odczyt lub usunięcie dowolnych plików za pomocą pełnej ścieżki.
MDS PulseNET i MDS PulseNET Enterprise przed wersją 3.1.5 zawierają twardo zakodowane dane logowania dla konta wsparcia, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego i wykonanie dowolnego kodu.
Cisco Prime Network Registrar (CPNR) w wersjach 8.1(3.3), 8.2(3) oraz 8.3(2) posiada domyślne konto, które umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez znajomość danych logowania.
Przepełnienie bufora w Boxoft WAV to MP3 Converter umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WAV.
Podatność typu SQL injection w module funkcji BP_FIND_JOBS_WITH_PROGRAM w silniku SAP NetWeaver J2EE 7.40 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Wielokrotne nieokreślone podatności w Twisted w serwerze Wiki w Apple OS X Server przed wersją 5.0.3 mogą umożliwić atakującym wywarcie nieznanego wpływu za pomocą dokumentu XML.
Jądro systemu Apple iOS przed wersją 9 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W libpthread w jądrze Apple iOS przed wersją 9 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Jądro systemu Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Wielokrotne nieokreślone podatności w SQLite przed wersją 3.8.10.2, używanej w Apple iOS przed wersją 9, mogą prowadzić do nieznanego wpływu i wektorów ataku.
Implementacja API processor_set_tasks w systemie Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na obejście mechanizmu ochrony uprawnień i uzyskanie dostępu do portów zadań dowolnych procesów, wykorzystując uprawnienia roota.
Podatność w dyld w narzędziach deweloperskich Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
CoreText w systemie Apple iOS przed wersją 9 oraz iTunes przed wersją 12.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik czcionki.
Jądro systemu Apple iOS przed wersją 9 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IOHIDFamily w systemie Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
IOAcceleratorFamily w systemie Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Komponent obrazów dysków w systemie Apple iOS przed wersją 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS