Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja weryfikacji podpisu Authenticode w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 nieprawidłowo waliduje skrót podpisanego pliku wykonywalnego (PE). To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez zmodyfikowany plik z dodatkowymi danymi.
W systemie Novell ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie z kodem operacyjnym 0x4c.
W ZENworks Configuration Management (ZCM) w wersjach 11.1 i 11.1a występuje przepełnienie bufora na stosie w usłudze Preboot. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z kodem operacyjnym 0x6c.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory. Jest to inna podatność niż CVE-2012-0724.
Adobe Flash Player w wersjach przed 11.2.202.229 oraz Google Chrome przed 18.0.1025.151 zawiera podatność, która umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2012-0725.
Interfejs zarządzania oparty na sieci Web TopAccess w urządzeniach wielofunkcyjnych TOSHIBA TEC e-Studio z określonymi wersjami oprogramowania umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez nieokreślone wektory.
GitHub Enterprise przed wersją 20120304 nieprawidłowo ogranicza użycie hasha do dostarczania wartości dla atrybutów modelu, co pozwala zdalnym atakującym na ustawienie wartości public_key[user_id] za pomocą zmodyfikowanego adresu URL formularza aktualizacji klucza publicznego, związane z podatnością typu 'masowe przypisanie'.
Plik sudoers w konfiguracji systemu Linux w F5 FirePass w wersjach 6.0.0 do 6.1.0 oraz 7.0.0 nie wymaga hasła do wykonywania poleceń jako root. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą programu sudo.
W podatności CVE-2012-1777 występuje luka typu SQL injection w pliku my.activation.php3 w systemie F5 FirePass w wersjach od 6.0.0 do 6.1.0 oraz 7.0.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr state.
Podatność w Distributed Computing Environment (DCE) 1.8 i 1.9 na systemach HP HP-UX B.11.11 i B.11.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
HP Onboard Administrator (OA) przed wersją 3.50 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu oraz wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Jest to inna podatność niż CVE-2012-1335 i CVE-2012-1336.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Jest to inna podatność niż CVE-2012-1335 i CVE-2012-1337.
Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.
Podatność przepełnienia bufora w nieokreślonej kontrolce ActiveX w pliku aipgctl.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue. Zdalny atakujący może spowodować odmowę usługi poprzez spreparowany dokument HTML.
Nieokreślona kontrolka ActiveX w pliku SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue umożliwia zdalnym atakującym modyfikację plików poprzez wywołanie nieznanych metod.
Przepełnienie liczby całkowitej w nieokreślonej kontrolce ActiveX w bibliotece SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue (wersje 6.0-10.0), FrontVue i PlantVue umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez podanie dużej wartości parametru całkowitego, co prowadzi do przepełnienia bufora.
Nieokreślona kontrolka ActiveX w pliku SVUIGrd.ocx w oprogramowaniu ARC Informatique PcVue w wersjach od 6.0 do 10.0, FrontVue i PlantVue umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie spreparowanego dokumentu HTML do przejęcia wskaźnika funkcji.
Invensys Wonderware Information Server w wersjach 4.0 SP1 i 4.5 nieprawidłowo implementuje kontrolę dostępu dla klientów, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.
Podatność na wstrzykiwanie SQL w Invensys Wonderware Information Server 4.0 SP1 i 4.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS