Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Komponent TP-240 (znany jako tp240dvr) w Mitel MiCollab przed 9.4 SP1 FP1 oraz MiVoice Business Express do 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji i spowodowanie odmowy usługi (degradacja wydajności i nadmierny ruch wychodzący). Podatność była wykorzystywana w lutym i marcu 2022 w ataku DDoS TP240PhoneHome.
YzmCMS v6.3 zawiera lukę w kontroli dostępu, która umożliwia nieautoryzowany dostęp do strony osobistej użytkownika bez logowania. Podatność wynika z braku prawidłowego uwierzytelnienia przed dostępem do strony domowej, co pozwala na przeglądanie stron innych użytkowników bez zalogowania.
Występuje podatność CWE-287: Niewłaściwa autoryzacja, która może umożliwić atakującemu dowolną zmianę zachowania UPS, gdy klucz zostanie ujawniony i użyty do przesłania złośliwego oprogramowania. Dotyczy to rodziny APC Smart-UPS, w tym serii SMT, SMC, SCL, SMX oraz SRT.
Na urządzeniach WatchGuard Firebox i XTM nieuwierzytelniony użytkownik może wykonać dowolny kod (znany jako FBX-22786). Podatność dotyczy Fireware OS przed 12.7.2_U2, 12.x przed 12.1.3_U8 oraz 12.2.x do 12.5.x przed 12.5.9_U2.
W Spring Cloud Gateway w wersjach przed 3.1.1+ i 3.0.7+ aplikacje są podatne na atak wstrzyknięcia kodu, gdy endpoint Gateway Actuator jest włączony, wystawiony i niezabezpieczony. Zdalny atakujący może wysłać złośliwie spreparowane żądanie, które może pozwolić na dowolne zdalne wykonanie kodu na zdalnym hoście.
Podatność w Printix Secure Cloud Print Management do wersji 1.3.1106.0 polega na nieprawidłowym używaniu uprzywilejowanych API do modyfikacji wartości w rejestrze HKEY_LOCAL_MACHINE przez UITasks.PersistentRegistryData. Umożliwia to eskalację uprawnień lub nieautoryzowane zmiany w systemie.
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto zdalne wykonanie kodu (RCE) poprzez funkcję oal_wan6_setIpAddr. Podatność pozwala atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia.
W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń przez komponent oal_setIp6DefaultRoute. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
W urządzeniu TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń. Luka występuje w komponencie oal_startPing.
Podatność w Zepl Notebooks przed 2021-10-25 umożliwia ucieczkę z piaskownicy. Po zdalnym wykonaniu kodu z notebooka użytkownik może opuścić kontekst piaskownicy i uzyskać dostęp do wewnętrznych zasobów Zepl, w tym usług metadanych chmury.
Odkryto, że redis, trwała baza danych klucz-wartość, z powodu problemu z pakowaniem jest podatna na ucieczkę z piaskownicy Lua (specyficzną dla Debiana), co może skutkować zdalnym wykonaniem kodu.
W wersjach przed 0.8.5, 0.9.4, 0.10.0 i 0.10.1 biblioteki Go github.com/gravitl/netmaker użyto twardo zakodowanego klucza kryptograficznego.
W Expat (znanym jako libexpat) przed wersją 2.4.5 istnieje przepełnienie liczby całkowitej w funkcji storeRawNames.
O2OA w wersji 6.4.7 zawiera podatność zdalnego wykonania kodu (RCE) poprzez endpoint /x_program_center/jaxrs/invoke. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na serwerze.
W routerach D-Link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L i DIR-836L (wszystkie wersje sprzętowe) występuje luka umożliwiająca zdalne wykonanie kodu (RCE) poprzez funkcję DDNS w pliku binarnym ncc2. Wszystkie wymienione modele osiągnęły koniec cyklu życia (EOL/EOS), dlatego luka nie zostanie załatana.
Adobe Commerce w wersjach 2.4.3-p1 i wcześniejszych oraz 2.3.7-p2 i wcześniejszych zawiera lukę niewłaściwej walidacji danych wejściowych podczas procesu składania zamówienia. Wykorzystanie luki nie wymaga interakcji użytkownika i może prowadzić do wykonania dowolnego kodu.
W xmlparse.c w Expat (znanym jako libexpat) przed wersją 2.4.5, atakujący mogą wstawiać znaki separatora przestrzeni nazw do URI przestrzeni nazw.
W xmltok_impl.c w Expat (znanym jako libexpat) przed wersją 2.4.5 brakuje pewnych walidacji kodowania, takich jak sprawdzanie, czy znak UTF-8 jest poprawny w danym kontekście.
Produkty Emerson Dixell XWEB-500 zawierają podatność na dowolny zapis plików w skryptach CGI: logo_extra_upload.cgi, cal_save.cgi i lo_utils.cgi. Atakujący bez uwierzytelnienia może zapisać dowolny plik w systemie, co prowadzi do odmowy usługi i potencjalnie zdalnego wykonania kodu.
W Apache APISIX atakujący może wykorzystać wtyczkę batch-requests do obejścia ograniczeń IP interfejsu Admin API. Domyślna konfiguracja (z domyślnym kluczem API) jest podatna na zdalne wykonanie kodu; nawet po zmianie klucza lub portu istnieje ryzyko obejścia ograniczeń IP panelu danych z powodu błędu w kodzie sprawdzającym adres klienta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS