Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w konsoli Oracle WebLogic Server (Oracle Fusion Middleware) w wersjach 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 i 14.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad serwerem.
Podatność w module uwierzytelniania (Pluggable authentication module) Oracle Solaris w wersjach 10 i 11. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może łatwo wykorzystać podatność i przejąć kontrolę nad systemem; podatność nie dotyczy Solaris 11.1 i nowszych oraz ZFSSA 8.7 i nowszych.
OpenSLP używany w VMware ESXi (7.0 przed ESXi_7.0.1-0.0.16850804, 6.7 przed ESXi670-202010401-SG, 6.5 przed ESXi650-202010401-SG) ma problem use-after-free. Złośliwy aktor znajdujący się w sieci zarządzania, mający dostęp do portu 427 na maszynie ESXi, może wywołać use-after-free w usłudze OpenSLP, co prowadzi do zdalnego wykonania kodu.
Podatność w systemie PcVue przed wersją 12.0.17 wynika z deserializacji niezaufanych danych, co może umożliwić atakującemu zdalne wykonanie dowolnego kodu na serwerze zaplecza webowego i mobilnego.
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
Urządzenia NETGEAR JGS516PE w wersjach przed 2.6.0.43 są podatne na brak kontroli dostępu na poziomie funkcji. Pozwala to na wywołanie funkcji, do których użytkownik nie powinien mieć uprawnień.
Dokumentacja manual/search.texi w bibliotece GNU C Library (glibc) przed wersją 2.2 nie zawiera informacji o nieokreślonej wartości zwracanej przez tdelete przy usuwaniu korzenia drzewa. Może to prowadzić do użycia wiszącego wskaźnika w aplikacjach, których twórcy nie znali aktualizacji dokumentacji z 1999 roku.
Niestandardowy moduł GINA/CP w Zoho ManageEngine ADSelfService Plus przed wersją 5.5 build 5517 umożliwia zdalnym atakującym wykonanie kodu i eskalację uprawnień poprzez fałszowanie. Moduł nie uwierzytelnia docelowego serwera przed otwarciem okna przeglądarki, co pozwala nieuwierzytelnionemu atakującemu na przekierowanie przeglądarki i uzyskanie wykonania kodu w kontekście procesu WinLogon.exe.
W interfejsie WebAdmin produktu Sophos SG UTM w wersjach przed v9.705 MR5, v9.607 MR7 i v9.511 MR11 występuje podatność umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność przez sieć.
W crate rand_core dla języka Rust przed wersją 0.4.2 wykryto problem: rzutowanie wycinków bajtów na wycinki liczb całkowitych nieprawidłowo obsługuje ograniczenia wyrównania.
W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwą ochroną API przed niebezpiecznymi danymi wejściowymi. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.
W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.
Zidentyfikowano podatność w panelach HMI SIMATIC 2. generacji oraz w innych wariantach, które nie blokują wystarczająco nadmiernych prób uwierzytelnienia. To może umożliwić zdalnemu atakującemu odkrycie haseł użytkowników i uzyskanie dostępu do serwera Sm@rt poprzez atak typu brute-force.
Wtyczka File Manager (wp-file-manager) dla WordPressa w wersjach przed 6.9 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP, ponieważ zmienia nazwę niebezpiecznego przykładowego pliku łącznika elFinder, nadając mu rozszerzenie .php. Podatność była wykorzystywana w atakach w sierpniu i wrześniu 2020 roku.
Podatność SQL Injection w mechanizmie logowania systemu Daily Tracker System 1.0 od Sourcecodetester pozwala nieuwierzytelnionemu atakującemu ominąć uwierzytelnianie poprzez wstrzyknięcie kodu SQL w parametrze email.
Wszystkie wersje eCatcher firmy HMS Industrial Networks AB przed 6.5.5 są podatne na przepełnienie bufora na stosie, co może umożliwić atakującemu zdalne wykonanie dowolnego kodu.
W systemie Windows występuje podatność na podniesienie uprawnień związana z niewłaściwym zarządzaniem twardymi linkami. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik, co prowadzi do uzyskania podwyższonych uprawnień.
FUEL CMS 1.4.7 pozwala na wstrzyknięcie kodu SQL poprzez parametr col w adresach /pages/items, /permissions/items lub /navigation/items. Atakujący może manipulować zapytaniami do bazy danych.
vBulletin w wersjach 5.5.4 do 5.6.2 pozwala na zdalne wykonanie kodu poprzez spreparowane dane subWidgets w żądaniu ajax/render/widget_tabbedcontainer_tab_panel. Podatność wynika z niekompletnej poprawki dla CVE-2019-16759.
Podatność na nieprawidłowe uwierzytelnianie w SSL VPN w FortiOS 6.4.0, 6.2.0 do 6.2.3, 6.0.9 i starszych może pozwolić użytkownikowi na zalogowanie się bez podania drugiego czynnika uwierzytelniania (FortiToken), jeśli zmienił wielkość liter w swojej nazwie użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS