Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność zdalnego wykonania kodu w sterowniku XDR usług NFS dla systemu Windows. Może pozwolić atakującemu na wykonanie kodu w kontekście jądra.
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście jądra systemu.
W Linaro OP-TEE przed wersją 3.7.0, wykorzystując niespójne lub źle sformatowane dane, możliwe jest bezpośrednie wywołanie funkcji aktualizacji i końcowych funkcji kryptograficznych, co może prowadzić do awarii i wycieku wrażliwych informacji.
OwnTone (znany również jako owntone-server) w wersji do 28.1 zawiera podatność typu use-after-free w funkcji net_bind() w pliku misc.c.
Nieprawidłowa neutralizacja polecenia SQL prowadząca do podatności na wstrzyknięcie SQL w produktach Secure Remote Access (SRA) wycofanych z eksploatacji, dotyczy urządzeń SRA z oprogramowaniem 8.x oraz 9.0.0.9-26sv lub wcześniejszym.
System CODESYS Control Runtime w wersjach przed 3.5.17.10 ma podatność na przepełnienie bufora w stercie. Ta luka może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.
Funkcja wordexp w bibliotece GNU C (glibc) do wersji 2.33 może ulegać awarii lub odczytywać dowolną pamięć w funkcji parse_param, gdy jest wywoływana z nieufnym, stworzonym wzorcem. Może to prowadzić do odmowy usługi lub ujawnienia informacji.
ForgeRock AM server przed wersją 7.0 ma podatność na deserializację Java w parametrze jato.pageSession na wielu stronach. Wykorzystanie nie wymaga uwierzytelnienia, a zdalne wykonanie kodu może być wywołane przez wysłanie pojedynczego spreparowanego żądania /ccversion/* do serwera. Podatność istnieje z powodu użycia Sun ONE Application Framework (JATO) w wersjach Java 8 lub wcześniejszych.
Podatność zdalnego wykonania kodu w jądrze systemu Windows. Może pozwolić atakującemu na wykonanie kodu w kontekście jądra.
Microsoft odkrył podatność zdalnego wykonania kodu (RCE) w produkcie SolarWinds Serv-U, wykorzystującą podatność Remote Memory Escape. Jeśli zostanie wykorzystana, atakujący może uzyskać uprzywilejowany dostęp do maszyny hostującej Serv-U. Podatność dotyczy SolarWinds Serv-U Managed File Transfer i Serv-U Secure FTP dla Windows przed wersją 15.2.3 HF2.
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.
W podatności CVE-2021-22779 występuje możliwość ominięcia uwierzytelniania poprzez spoofing w EcoStruxure Control Expert oraz powiązanych produktach. Dotyczy to wszystkich wersji przed V15.0 SP1 oraz wersji V15.0 SP1, co może prowadzić do nieautoryzowanego dostępu do kontrolera.
Kaseya VSA przed wersją 9.5.7 pozwala atakującym na obejście wymogu uwierzytelniania dwuskładnikowego (2FA). Weryfikacja 2FA jest wymuszana po stronie klienta, a nie serwera, co można obejść za pomocą lokalnego proxy.
Kaseya VSA przed wersją 9.5.7 umożliwia ujawnienie poświadczeń. Domyślna strona pobierania klientów (dl.asp) nie wymaga uwierzytelnienia i generuje plik KaseyaD.ini zawierający Agent_Guid i AgentPassword, które można wykorzystać do uzyskania sesji (sessionId) i obejścia uwierzytelnienia.
W MISP w wersji 2.4.144 w pliku app/View/Elements/genericElements/IndexTable/Fields/generic_field.ctp nie oczyszczono niektórych danych związanych z generic-template:index.
Błąd deserializacji w Apache Chainsaw przed wersją 2.1.0 może prowadzić do wykonania złośliwego kodu.
W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.
W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.
W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS