Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 LD przed SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną wartość indeksu DHT w danych JPEG w pliku WRF.
W systemach Cisco WebEx Recording Format (WRF) player T27 LD przed SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik WRF.
Przepełnienie bufora w obsłudze wyjątków w odtwarzaczu formatu nagrań Cisco WebEx (WRF) przed wersjami SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik WRF.
Przepełnienie bufora w odtwarzaczu Cisco WebEx Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany plik ARF.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik ARF.
Interfejs wiersza poleceń do zarządzania urządzeniami w systemie Palo Alto Networks PAN-OS przed wersją 3.1.11 oraz 4.0.x przed wersją 4.0.9 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu poprzez nieokreślone wektory.
Interfejs wiersza poleceń do zarządzania urządzeniami w systemie PAN-OS firmy Palo Alto Networks przed wersją 3.1.11 oraz 4.0.x przed wersją 4.0.9 pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Interfejs zarządzania w sieci w systemie Palo Alto Networks PAN-OS przed wersją 3.1.12, 4.0.x przed 4.0.10 oraz 4.1.x przed 4.1.4 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora za pomocą nieokreślonych wektorów.
Interfejs wiersza poleceń zarządzania urządzeniem w systemie PAN-OS firmy Palo Alto Networks przed wersją 3.1.10 oraz 4.0.x przed wersją 4.0.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Interfejs wiersza poleceń zarządzania urządzeniami w systemie Palo Alto Networks PAN-OS przed wersją 3.1.12, 4.0.x przed 4.0.10 oraz 4.1.x przed 4.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Interfejs wiersza poleceń zarządzania urządzeniem w Palo Alto Networks PAN-OS w wersjach 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Interfejs wiersza poleceń zarządzania urządzeniami w Palo Alto Networks PAN-OS w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Interfejs wiersza poleceń do zarządzania urządzeniami w systemie Palo Alto Networks PAN-OS 4.0.x przed wersją 4.0.8 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Interfejs wiersza poleceń zarządzania urządzeniem w Palo Alto Networks PAN-OS w wersjach 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Interfejs wiersza poleceń zarządzania urządzeniami w systemie PAN-OS firmy Palo Alto Networks przed wersją 3.1.11, 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.1 umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Palo Alto Networks PAN-OS w wersjach przed 3.1.10 oraz 4.0.x przed 4.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory. Jest to poważna podatność, która może prowadzić do pełnej kompromitacji systemu.
Palo Alto Networks PAN-OS w wersjach przed 3.1.10 oraz 4.0.x przed 4.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów. Jest to poważna podatność, która może prowadzić do przejęcia kontroli nad systemem.
Interfejs wiersza poleceń zarządzania urządzeniem w systemie Palo Alto Networks PAN-OS przed wersją 3.1.10 oraz 4.0.x przed wersją 4.0.5 umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Implementacja TCP w Cisco IOS nieprawidłowo realizuje przejścia ze stanu ESTABLISHED do stanu CLOSED, co pozwala zdalnym atakującym na wywołanie odmowy usługi (flood pakietów ACK) za pomocą odpowiednio skonstruowanej serii pakietów ACK i FIN.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż te wymienione w CVE-2013-2718 do CVE-2013-3341.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS