Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w Oracle Communications Server 2.0 oraz GlassFish Enterprise Server 2.1.1, 3.0.1 i 3.1.1, a także w Sun Java System App Server 8.1 i 8.2, umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez nieznane wektory związane z kontenerem webowym.
Nieokreślona podatność w Oracle Solaris 11 Express pozwala zdalnym atakującym wpływać na dostępność systemu, związana z iSCSI DataMover (IDM).
Nieokreślona podatność w Oracle Solaris 8, 9, 10 i 11 Express pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z jądrem i systemem plików.
Nieokreślona podatność w komponencie Oracle OpenSSO w Oracle Sun Products Suite 8.0 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez nieznane wektory związane z uwierzytelnianiem.
Nieokreślona podatność w Oracle Solaris 8, 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność, związana z biblioteką LDAP.
Nieokreślona podatność w komponencie Oracle Waveset w Oracle Sun Products Suite 8.1.0 i 8.1.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z administracją użytkownikami.
Nieokreślona podatność w komponencie Oracle Text w Oracle Database Server 10.1.0.5, 10.2.0.3, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związana z CTXSYS.DRVDISP.
Przepełnienie bufora w jądrze FreeBSD od wersji 7.3 do 9.0-RC1 umożliwia lokalnym użytkownikom spowodowanie awarii systemu (panic) lub potencjalne uzyskanie uprawnień poprzez wywołanie systemowe bind z długą ścieżką dla gniazda UNIX.
Podatność CVE-2010-4965 dotyczy kamery D-Link DCS-2121 z firmware 1.04, w której plik /etc/rc.d/rc.local zawiera twardo zakodowane hasło 'admin' dla konta root. To ułatwia zdalnym atakującym uzyskanie dostępu do powłoki poprzez wykorzystanie działającego serwera telnetd.
Podatność CVE-2010-4964 dotyczy kamery D-Link DCS-2121 z firmware 1.04, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wprowadzenie znaków metacharakterów w polu hasła, co jest związane z podatnością na 'iniekcję średnika'.
Komponent Ustawienia w systemie Apple iOS przed wersją 5 nieprawidłowo implementuje lokalizację, gdy używany jest profil konfiguracyjny dla lokalizacji innej niż angielska. To ułatwia atakującym osiągnięcie nieokreślonego wpływu poprzez wykorzystanie błędnego wyświetlania konfiguracji.
Komponent systemu plików w Apple Mac OS X przed wersją 10.7.2 nieprawidłowo śledzi konkretny certyfikat X.509, który użytkownik ręcznie zaakceptował podczas początkowego połączenia https WebDAV. To umożliwia atakującym typu man-in-the-middle przejęcie komunikacji WebDAV poprzez przedstawienie dowolnego certyfikatu podczas kolejnego połączenia.
Przepełnienie bufora w API ATSFontDeactivate w Apple Type Services (ATS) w systemie Mac OS X przed wersją 10.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.
Przepełnienie bufora w CoreAudio, używanym w Apple iTunes przed wersją 10.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany strumień kodowania dźwięku AAC.
WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS