Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2015-2426 dotyczy błędu typu buffer underflow w bibliotece Adobe Type Manager w systemach Windows, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType.
Implementacja funkcji skalarnej w IBM DB2 w wersjach 9.7 do FP10, 9.8 do FP5, 10.1 przed FP5 oraz 10.5 do FP5 na systemach Linux, UNIX i Windows umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory.
Eaton Cooper Power Systems ProView w wersjach 4.0 i 5.0 przed 5.0 11 generuje numery sekwencyjne TCP (ISN) w sposób liniowy, co ułatwia zdalnym atakującym fałszowanie sesji TCP poprzez przewidywanie wartości ISN.
Wielokrotne podatności na wstrzykiwanie SQL w Sysphonic Thetis przed wersją 2.3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Zidentyfikowano podatność w module Ethernet EN100 dla różnych wariantów oprogramowania układowego, które mogą prowadzić do odmowy usługi. Specjalnie skonstruowane pakiety wysyłane na port 50000/UDP mogą spowodować awarię urządzenia.
Sterownik GPU NVIDIA dla FreeBSD w wersjach R352 przed 352.09, 346 przed 346.72, R349 przed 349.16, R343 przed 343.36, R340 przed 340.76, R337 przed 337.25, R334 przed 334.21, R331 przed 331.113 oraz R304 przed 304.125 pozwala lokalnym użytkownikom z określonymi uprawnieniami na odczyt lub zapis dowolnej pamięci jądra poprzez nieokreślone wektory, które wywołują dereferencję nieufnego wskaźnika.
Podatność w Cisco Videoscape Distribution Suite Service Broker (VDS-SB) umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowanie urządzenia) poprzez spreparowane żądanie HTTP. Dotyczy to konfiguracji VDSM na UCS oraz wersji VDS-IS przed 3.3.1 R7 i 4.x przed 4.0.0 R4.
Urządzenia Siemens SICAM MIC z firmware przed wersją 2404 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez nieokreślone żądania HTTP.
Interfejs zarządzania w Citrix NetScaler ADC i NetScaler Gateway przed wersją 10.1.132.8 oraz 10.5 przed Build 56.15 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze filtra do rapi/ipsec_logs.
W podatności CVE-2015-3621 w SAP Enterprise Central Component (ECC) występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą programu typu Trojan.
Klient Windows w SAP Afaria 7.0.6398.0 stosuje słabe uprawnienia (wszyscy: odczyt i wszyscy: zapis) dla folderu instalacyjnego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik XeService.exe.
Domyślne wzorce wykluczeń (excludeParams) w Apache Struts 2.3.20 umożliwiają zdalnym atakującym kompromitację wewnętrznego stanu aplikacji za pomocą nieokreślonych wektorów.
Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45; JRockit R28.3.6; oraz Java SE Embedded 7u75 i Embedded 8u33, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware 2.2.2, 2.3, 2.4, 3.0 i 3.1 może pozwolić zdalnym atakującym na wpływanie na poufność, integralność i dostępność systemu.
Nieokreślona podatność w Oracle Java SE 7u80 i 8u45 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z RMI.
Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.
Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JMX.
Nieokreślona podatność w oprogramowaniu Oracle Virtualization Sun Ray przed wersją 5.4.4 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z konsolą internetową.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS