Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przejście do katalogu w pliku actionpack/lib/abstract_controller/base.rb w implementacji implicit-render w Ruby on Rails przed wersją 3.2.18, 4.0.x przed 4.0.5 oraz 4.1.x przed 4.1.1, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane żądanie, gdy włączone są określone konfiguracje globbing tras.
Amtelco miSecureMessages w wersji 6.2 nie zarządza poprawnie sesjami, co umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji poprzez zmodyfikowane żądanie wiadomości.
Przepełnienie całkowitej liczby w api.cc w Google V8, używanym w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dużą wartość długości.
W FastCGI Process Manager (FPM) w PHP przed wersją 5.4.28 oraz 5.5.x przed wersją 5.5.12, używane są uprawnienia 0666 dla gniazda UNIX, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez odpowiednio skonstruowanego klienta FastCGI.
F5 BIG-IQ Cloud i Security w wersjach od 4.0.0 do 4.1.0 pozwala zdalnym uwierzytelnionym użytkownikom na zmianę hasła dowolnych użytkowników poprzez parametr 'name' w żądaniu do strony użytkownika w mgmt/shared/authz/users/.
W podatności CVE-2013-7375 występuje luka typu SQL injection w pliku Authenticate.class.php w PHP-Fusion w wersjach od 7.02.01 do 7.02.05. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez identyfikator użytkownika w ciasteczku użytkownika.
Funkcja setCookieValue w pliku _lib/functions.global.inc.php w LiveZilla przed wersją 5.1.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zserializowany obiekt PHP w ciasteczku.
W PHP-Fusion przed wersją 7.02.06 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach takich jak downloads.php, forum/postedit.php, forum/postnewthread.php oraz administration/settings_messages.php.
Funkcja reassembling TCP w module inet w systemie FreeBSD przed wersjami 8.3 p16, 8.4 p9, 9.1 p12, 9.2 p5 oraz 10.0 p2 pozwala zdalnym atakującym na wywołanie odmowy usługi (niezdefiniowany dostęp do pamięci i awaria systemu) lub potencjalne odczytanie pamięci systemowej poprzez wysyłanie wielu spreparowanych pakietów.
W bibliotece string_utf_support.rb w gemie Arabic Prawn 0.0.1 dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w zmiennych downloaded_file lub url.
W Unitrends Enterprise Backup 7.3.0 występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie parametru auth na określony ciąg.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 jest podatne na atak, który może prowadzić do odmowy usługi poprzez zużycie pamięci. Atakujący mogą wykorzystać specjalnie przygotowane pakiety H.225, co jest związane z błędem CSCtq78849.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 nie ogranicza prawidłowo dostępu do portu szeregowego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych poleceń.
W oprogramowaniu Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.0.1 oraz TE Software w wersjach 4.x i 6.0.x przed 6.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety SIP.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x przed 5.1.7 oraz 6.x przed 6.0.1, a także TE Software w wersjach 4.x i 6.0, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów w skryptach tshell.
Oprogramowanie Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.2.0 oraz TE Software w wersjach 4.x i 6.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów do wewnętrznych skryptów systemowych.
Przepełnienie bufora w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety odpowiedzi DNS.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC Software 4.x oraz TE Software 4.x pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowane pakiety SIP.
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS