Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Yet Another Gallery (yag) przed wersją 3.0.1 oraz wtyczka Tools for Extbase development (pt_extbase) przed wersją 1.5.1 mają lukę, która pozwala zdalnym atakującym na ominięcie ograniczeń dostępu i wykonanie dowolnych akcji kontrolera.
Rozszerzenie powermail w wersji 2.x przed 2.0.11 dla TYPO3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony CAPTCHA za pomocą nieokreślonych wektorów.
W podatności CVE-2014-3947 w rozszerzeniu powermail przed wersją 1.6.11 oraz 2.x przed wersją 2.0.14 dla TYPO3 występuje nieograniczona możliwość przesyłania plików. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik z odpowiednio skonstruowanym rozszerzeniem.
Konsola administracyjna w IBM Security Access Manager dla Web w wersjach 7.x przed 7.0.0-ISS-WGA-IF0009 oraz 8.x przed 8.0.0-ISS-WGA-FP0005, a także w Security Access Manager dla Mobile w wersjach 8.x przed 8.0.0-ISS-ISAM-FP0005, umożliwia zdalnym atakującym wstrzykiwanie poleceń systemowych za pomocą nieokreślonych wektorów.
Komponent WebSEAL w IBM Security Access Manager for Web 7.x przed wersją 7.0.0-ISS-WGA-IF0009 oraz 8.x przed wersją 8.0.0-ISS-WGA-FP0005, przy włączonym SSO e-community, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie komponentu) za pomocą nieokreślonych wektorów.
Funkcja hvm_msr_read_intercept w Xen 4.1 do 4.4.x wykorzystuje nieprawidłowy zakres MSR do emulacji x2APIC, co pozwala lokalnym gościom HVM na spowodowanie odmowy usługi (awaria hosta) lub odczyt danych z hypervisora lub innych gości za pomocą nieokreślonych wektorów.
Nieokreślona podatność w urządzeniu IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale i przechwycenie ciasteczka sesyjnego.
Nieokreślona podatność w konsoli administracyjnej urządzenia IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale.
Podatność na wstrzykiwanie SQL w pliku log.header.php w WordPressie 0.7 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zmiennej posts.
Przepełnienie całkowite w funkcji MallocFrameBuffer w pliku vncviewer.c w LibVNCServer w wersji 0.9.9 i wcześniejszych umożliwia zdalnym serwerom VNC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez reklamę dużego rozmiaru ekranu, co prowadzi do przepełnienia bufora w stercie.
W pliku gtbn.py w Plone przed wersją 4.2.3 oraz 4.3 przed wersją beta 1, zdalni uwierzytelnieni użytkownicy z określonymi uprawnieniami mogą obejść piaskownicę Pythona i wykonywać dowolny kod Pythona za pomocą nieokreślonych wektorów.
Funkcja białej listy piaskownicy (allowmodule.py) w Plone przed wersją 4.2.3 oraz 4.3 przed beta 1 pozwala zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami na obejście ograniczeń piaskownicy Pythona i wykonanie dowolnego kodu Pythona poprzez odpowiednie wektory związane z importowaniem.
GNU Bash w wersji do 4.3 bash43-026 nieprawidłowo analizuje definicje funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane środowisko. Przykłady obejmują wykorzystanie funkcji ForceCommand w OpenSSH sshd oraz modułów mod_cgi i mod_cgid w serwerze Apache HTTP.
Usługa Cron w rpc.php w OpenMediaVault pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie zadań cron jako dowolni użytkownicy oraz na wykonywanie dowolnych poleceń za pomocą parametru nazwy użytkownika.
Router Belkin N300 (F7D7301v1) umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez niewłaściwą walidację nagłówka autoryzacji HTTP.
Linksys EA6500 z oprogramowaniem układowym 1.1.28.147876 nieprawidłowo ogranicza dostęp, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (klientów i konfiguracji routera) poprzez żądanie do /JNAP/.
Funkcja urlopen w pym/portage/util/_urlopen.py w Gentoo Portage 2.1.12 nie weryfikuje certyfikatów X.509 z serwerów SSL podczas korzystania z HTTPS, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery oraz modyfikowanie list pakietów binarnych za pomocą spreparowanego certyfikatu.
Usługa instalatora Juniper (JIS) w wersji 7.x przed 7.4R6 dla systemu Windows oraz klient Junos Pulse przed wersją 4.0R6 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Błąd off-by-one w funkcji read_token_word w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez głęboko zagnieżdżone pętle for.
Implementacja przekierowania w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez odpowiednio skonstruowane użycie dokumentów here.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS