Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W pliku konfiguracyjnym SonicWall GMS i Analytics znajdują się twardo zakodowane dane uwierzytelniające aplikacji Tomcat. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Mechanizm uwierzytelniania w SonicWall GMS i Analytics Web Services miał niewystarczające kontrole, co umożliwia obejście uwierzytelniania. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Mechanizm uwierzytelniania w PowerShield SNMP Web Pro 1.1 zawiera podatność, która pozwala nieautoryzowanym użytkownikom na bezpośredni dostęp do skryptów CGI bez odpowiedniej identyfikacji lub autoryzacji. Problem wynika z braku właściwej weryfikacji ciasteczek.
System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak związany z przesyłaniem plików. Nieautoryzowany użytkownik może przesłać plik PHP, wysyłając żądanie POST do 'add-pig.php'.
System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak typu SQL Injection, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
Podatność deserializacji niezaufanych danych w Adobe ColdFusion w wersjach 2018u16 i wcześniejszych, 2021u6 i wcześniejszych oraz 2023.0.0.330468 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.
System zarządzania restauracją online Code-projects w wersji 1.0 jest podatny na atak typu SQL Injection. Atakujący może wykorzystać tę podatność do ominięcia panelu administracyjnego oraz przeglądania rekordów zamówień, dodawania i usuwania pozycji.
Podatność w produktach komunikacyjnych Rockwell Automation 1756 EN2* i 1756 EN3* ControlLogix może umożliwić złośliwemu użytkownikowi zdalne wykonanie kodu z persystencją na docelowym systemie poprzez złośliwie skonstruowane wiadomości CIP. Obejmuje to możliwość modyfikacji, odmowy dostępu oraz eksfiltracji danych przechodzących przez urządzenie.
Podatność w DigiExam do wersji 14.0.2 polega na braku kontroli integralności modułów natywnych, co umożliwia atakującym dostęp do danych osobowych (PII) oraz przejęcie kont na współdzielonych komputerach.
Komponent NameServer w RocketMQ ma nadal podatność na zdalne wykonanie poleceń, ponieważ problem CVE-2023-33246 nie został całkowicie naprawiony w wersji 5.1.1.
W pakiecie Orchid, używanym do tworzenia aplikacji back-office, występuje podatność związana z deserializacją nieufnych danych z parametru zapytania `_state`. Może to prowadzić do zdalnego wykonania kodu. Problem został rozwiązany w wersji 14.5.0.
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Podatność w Microsoft Office umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
xalpha w wersji 0.11.4 jest podatny na zdalne wykonanie poleceń (RCE).
WebsiteGuide w wersji 0.2 jest podatny na zdalne wykonanie poleceń (RCE) poprzez przesyłanie obrazów.
W kodzie analizy poziomów gry Geometry Dash v2.113 od RobTop Games AB występuje przepełnienie bufora, które pozwala atakującym na wykonanie dowolnego kodu poprzez wprowadzenie poziomu gry.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, MX5000RE, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 oraz RX5000 w wersjach poniżej V2.16.0. Parametr nazwy certyfikatu SCEP CA w interfejsie webowym jest podatny na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych wejściowych po stronie serwera.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 w wersjach poniżej V2.16.0. Parametr URL konfiguracji serwera SCEP w interfejsie webowym jest podatny na wstrzyknięcie poleceń z powodu braku sanitacji danych wejściowych po stronie serwera.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS