Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Występuje przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12, co pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń z uprawnieniami SYSTEM poprzez nieokreślone wektory.
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie w serwerze, które może prowadzić do awarii demona. Atakujący zdalnie mogą wykorzystać tę podatność, aby spowodować odmowę usługi.
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na zapis do dowolnych plików oraz ich wykonanie poprzez spreparowany pakiet TCP wysłany na nieokreślony port.
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowany pakiet TCP wysłany na nieokreślony port.
Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-1986.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie w serwerze, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi.
Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
Przepełnienie bufora w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.
W LivelyCart w wersji 1.2.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr search_query w produkcie/szukaj.
Wtyczka ThemePunch Slider Revolution przed wersją 3.0.96 oraz wtyczka Showbiz Pro w wersji 1.7.1 i wcześniejszych nie ograniczają prawidłowo dostępu do funkcji AJAX dla administratorów, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików oraz manipulowanie suwakami.
W systemie Cisco Headend występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone wektory.
IBM InfoSphere DataStage w wersjach 8.1, 8.5, 8.7, 9.1 oraz 11.3 do 11.3.1.2 na systemach UNIX umożliwia lokalnym użytkownikom zapis do plików wykonywalnych, co może prowadzić do uzyskania uprawnień roota.
EMC Unisphere dla VMAX w wersjach 8.x przed 8.0.3.4 konfiguruje usługę Java Debugging Wire Protocol (JDWP), co umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.
Podatność na przejście katalogu w serwerze miniatur EMC Documentum umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do serwera treści. Dotyczy to wersji 6.7SP1 przed P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P01.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS