Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność polega na niewłaściwej kontroli dostępu w aplikacji QNAP Photo Station, co pozwala zdalnym atakującym uzyskać nieautoryzowany dostęp do systemu. QNAP zaleca aktualizację Photo Station do najnowszej wersji.
Funkcja lookupName w resolve.c w SQLite 3.30.1 pomija bity z maski colUsed w przypadku kolumny generowanej, co pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych skutków.
Podatność w bibliotece class.upload.php (wersje przed 1.0.3 i 2.x przed 2.0.4) polega na pominięciu rozszerzenia .phar na liście niebezpiecznych rozszerzeń plików. Biblioteka ta jest używana m.in. w rozszerzeniu K2 dla Joomla!.
Urządzenia Crestron DMC-STRO w wersji 1.0 umożliwiają zdalne wykonanie poleceń jako root poprzez użycie znaków specjalnych powłoki w funkcji ping.
W wersjach Sangoma FreePBX 115.0.16.26 i niższych, 14.0.13.11 i niższych oraz 13.0.197.13 i niższych występuje nieprawidłowa kontrola dostępu.
W bibliotece GNU libidn2 przed wersją 2.1.1 funkcja idn2_to_ascii_4i w pliku lib/lookup.c zawiera przepełnienie bufora na stercie. Do wystąpienia podatności dochodzi poprzez przekazanie długiego łańcucha domeny.
Podatność typu directory traversal w funkcji http_verify w serwerze nostromo nhttpd do wersji 1.9.6 pozwala atakującemu na zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie HTTP. Luka umożliwia obejście ograniczeń katalogowych i wykonanie dowolnych poleceń.
Odkryto problem z polimorficznym typowaniem w FasterXML jackson-databind od wersji 2.0.0 do 2.9.10. Gdy domyślne typowanie jest włączone (globalnie lub dla konkretnej właściwości) dla zewnętrznie wystawionego punktu końcowego JSON, a usługa ma w classpath bibliotekę apache-log4j-extra (wersja 1.2.x), atakujący może dostarczyć usługę JNDI, co umożliwia wykonanie złośliwego ładunku.
Wykryto problem z typowaniem polimorficznym w FasterXML jackson-databind przed 2.9.10, związany z net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup.
Wykryto problem z typowaniem polimorficznym w FasterXML jackson-databind od 2.0.0 do 2.9.10. Gdy domyślne typowanie jest włączone (globalnie lub dla konkretnej właściwości) dla zewnętrznie wystawionego punktu końcowego JSON, a usługa ma w classpath bibliotekę p6spy (3.8.6), atakujący może znaleźć punkt końcowy RMI i wykonać złośliwy kod. Problem wynika z nieprawidłowej obsługi com.p6spy.engine.spy.P6DataSource.
W bibliotece FasterXML jackson-databind w wersjach od 2.0.0 do 2.9.10 wykryto problem polimorficznego typowania. Gdy domyślne typowanie jest włączone dla zewnętrznie dostępnego punktu końcowego JSON, a w classpath znajduje się biblioteka commons-dbcp (1.4), atakujący może doprowadzić do wykonania złośliwego ładunku poprzez usługę RMI. Problem wynika z nieprawidłowej obsługi klas org.apache.commons.dbcp.datasources.SharedPoolDataSource i PerUserPoolDataSource.
Podatność w Exim w wersjach od 4.92 do 4.92.2 pozwala na zdalne wykonanie kodu. W funkcji string_vformat w pliku string.c występuje przepełnienie bufora na stercie związane z długim poleceniem EHLO.
W produktach D-Link, takich jak DIR-655C, DIR-866L, DIR-652 i DHP-1565, występuje nieuwierzytelnione zdalne wykonanie kodu. Luka pojawia się, gdy atakujący wysyła dowolne dane wejściowe do interfejsu CGI urządzenia "PingTest", co może prowadzić do wstrzyknięcia poleceń. Później stwierdzono, że podatne są również modele DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 i DIR-825.
vBulletin w wersjach od 5.x do 5.5.4 pozwala na zdalne wykonanie poleceń poprzez parametr widgetConfig[code] w żądaniu routestring do ajax/render/widget_php. Luka umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
W cURL w wersjach od 7.19.4 do 7.65.3 występuje przepełnienie bufora na stercie w obsłudze protokołu TFTP. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.
W cURL w wersjach od 7.52.0 do 7.65.3 występuje podatność typu double-free w kodzie FTP-kerberos. Może to prowadzić do nieprzewidzianego zachowania aplikacji.
Skrypt login_mgr.cgi w urządzeniach D-Link DNS-320 do wersji 2.05.B10 jest podatny na zdalne wstrzyknięcie poleceń. Atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń w systemie.
Odkryto problem z polimorficznym typowaniem w FasterXML jackson-databind przed wersją 2.9.10. Jest on związany z com.zaxxer.hikari.HikariDataSource. To inna podatność niż CVE-2019-14540.
Problem z typowaniem polimorficznym w FasterXML jackson-databind przed wersją 2.9.10, związany z com.zaxxer.hikari.HikariConfig, może umożliwić zdalne wykonanie kodu.
Niektóre urządzenia Samsung zawierają SIMalliance Toolbox Browser (S@T Browser) na karcie UICC, co może pozwolić zdalnym atakującym na uzyskanie informacji o lokalizacji i IMEI, innych danych lub wykonanie określonych poleceń poprzez instrukcje SIM Toolkit (STK) w wiadomości SMS. Podatność znana jest jako Simjacker.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS