Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Pivotal Spring Framework do wersji 5.3.16 może umożliwiać zdalne wykonanie kodu (RCE) podczas deserializacji niezaufanych danych Java. Wystąpienie problemu zależy od implementacji biblioteki w produkcie, a uwierzytelnienie może być wymagane. Producent twierdzi, że przetwarzanie niezaufanych danych nie jest zamierzonym przypadkiem użycia.
Endpoint UPnP /gena.cgi w routerze D-Link DIR-859 (wersje 1.05 i 1.06B01 Beta01) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie poleceń systemowych jako root poprzez wysłanie specjalnie spreparowanego żądania HTTP SUBSCRIBE do usługi UPnP w sieci lokalnej.
W Citrix Application Delivery Controller (ADC) i Gateway w wersjach 10.5, 11.1, 12.0, 12.1 i 13.0 odkryto problem umożliwiający przechodzenie do innych katalogów (Directory Traversal).
mongo-express przed wersją 0.54.0 jest podatny na zdalne wykonanie kodu poprzez endpointy wykorzystujące metodę `toBSON`. Nadużycie zależności `vm` do wykonywania poleceń `exec` w niebezpiecznym środowisku.
Wersje handlebars przed 4.3.0 są podatne na zanieczyszczenie prototypu (Prototype Pollution), które może prowadzić do zdalnego wykonania kodu. Szablony mogą modyfikować właściwości __proto__ i __defineGetter__ obiektu, co może pozwolić atakującemu na wykonanie dowolnego kodu poprzez spreparowane payloady.
W klasie SocketServer w Log4j 1.2 występuje podatność na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania dowolnego kodu. Problem ten dotyczy wersji Log4j od 1.2 do 1.2.17.
W bibliotece treekill na systemie Windows występuje wstrzyknięcie kodu. Jeśli atakujący może kontrolować dane wejściowe przekazywane do polecenia, może doprowadzić do zdalnego wykonania kodu.
IBM Planning Analytics 2.0.0 do 2.0.8 jest podatny na nadpisanie konfiguracji, co pozwala nieuwierzytelnionemu użytkownikowi zalogować się jako 'admin', a następnie wykonać kod jako root lub SYSTEM poprzez skrypty TM1. IBM X-Force ID: 172094.
Podatność w bibliotece class.upload.php (wersje do 1.0.3 oraz 2.x do 2.0.4), używanej m.in. w rozszerzeniu K2 dla Joomla!, pomija rozszerzenie .pht na liście niebezpiecznych rozszerzeń plików. Problem jest podobny do CVE-2019-19576.
Seria PLC Omron CS i CJ posiada podatność na nieograniczony dostęp do zewnętrznego mechanizmu blokady. Umożliwia to potencjalnym atakującym dostęp do systemu bez odpowiednich uprawnień.
Progress Telerik UI for ASP.NET AJAX do wersji 2019.3.1023 zawiera podatność deserializacji .NET w funkcji RadAsyncUpload. Jest eksploatowalna, gdy klucze szyfrowania są znane z powodu CVE-2017-11317 lub CVE-2017-11357, lub innymi metodami. Eksploatacja może prowadzić do zdalnego wykonania kodu. (Od wersji 2020.1.114 domyślne ustawienie zapobiega exploitowi. W 2019.3.1023, ale nie we wcześniejszych wersjach, niedomyślne ustawienie może zapobiec eksploatacji.)
W SQLite do wersji 3.30.1 plik pragma.c nieprawidłowo obsługuje ograniczenie NOT NULL w poleceniu PRAGMA integrity_check w niektórych przypadkach kolumn generowanych.
W libsixel w wersji 1.8.2 odkryto problem związany z przepełnieniem bufora na stercie w funkcji load_pnm w pliku frompnm.c, spowodowanym przepełnieniem całkowitym.
W libsixel w wersji 1.8.2 odkryto problem związany z przepełnieniem całkowitym w funkcji sixel_decode_raw_impl w pliku fromsixel.c.
W wersji 1.8.2 biblioteki libsixel odkryto problem związany z przepełnieniem całkowitym w funkcji sixel_encode_body w pliku tosixel.c.
W wersji 1.8.2 biblioteki libsixel odkryto problem związany z przepełnieniem bufora w stercie w funkcji sixel_decode_raw_impl w pliku fromsixel.c.
OpenSLP używany w ESXi i urządzeniach Horizon DaaS ma problem z nadpisaniem sterty. VMware oceniło wagę tego problemu jako krytyczną z maksymalnym wynikiem CVSSv3 9.8.
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
Podatność wynika z niewłaściwej walidacji danych wejściowych w systemie QNAP QTS, co umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu do systemu. QNAP zaleca aktualizację QTS do najnowszej wersji w celu usunięcia luki.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS