Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W GNU C Library (glibc) do wersji 2.29 funkcja proceed_next_node w posix/regexec.c ma przepełnienie bufora na stercie podczas próby dopasowania wyrażenia regularnego bez uwzględniania wielkości liter.
Kaseya VSA RMM przed R9.3 9.3.0.35, R9.4 przed 9.4.0.36 i R9.5 przed 9.5.0.5 umożliwia nieuprzywilejowanym zdalnym atakującym wykonanie payloadów PowerShell na wszystkich zarządzanych urządzeniach. W styczniu 2018 atakujący aktywnie wykorzystywali tę podatność w środowisku produkcyjnym.
Integracja ConnectWise ManagedITSync do 2017 dla Kaseya VSA jest podatna na nieuwierzytelnione zdalne polecenia, które umożliwiają pełny bezpośredni dostęp do bazy danych Kaseya VSA. W lutym 2019 atakujący aktywnie wykorzystywali tę podatność do pobierania i wykonywania oprogramowania ransomware na wszystkich punktach końcowych zarządzanych przez serwer VSA. Jeśli strona ManagedIT.asmx jest dostępna przez interfejs webowy Kaseya VSA, każdy z dostępem może wykonywać dowolne zapytania SQL, zarówno odczyt, jak i zapis, bez uwierzytelnienia.
Spring Batch w wersjach 3.0.9, 4.0.1, 4.1.0 i starszych nieobsługiwanych jest podatny na wstrzykiwanie zewnętrznych encji XML (XXE) podczas przetwarzania danych XML pochodzących z niezaufanych źródeł.
Spring Web Services w wersjach 2.4.3, 3.0.4 oraz starszych nieobsługiwanych wersjach wszystkich trzech projektów jest podatny na wstrzykiwanie XML External Entity (XXE) podczas odbierania danych XML z niezaufanych źródeł.
FasterXML jackson-databind 2.x przed 2.9.8 może pozwolić atakującym na wywarcie nieokreślonego wpływu poprzez wykorzystanie braku blokady klasy jboss-common-core podczas deserializacji polimorficznej.
FasterXML jackson-databind 2.x przed 2.9.8 może pozwolić atakującym na wywarcie nieokreślonego wpływu poprzez wykorzystanie braku blokady klasy openjpa podczas deserializacji polimorficznej.
FasterXML jackson-databind 2.x przed 2.9.8 może pozwolić atakującym na wywarcie nieokreślonego wpływu poprzez wykorzystanie braku blokady klasy axis2-transport-jms podczas deserializacji polimorficznej.
FasterXML jackson-databind 2.x przed 2.9.7 może pozwolić zdalnym atakującym na przeprowadzenie ataków typu server-side request forgery (SSRF) poprzez wykorzystanie braku blokady klasy axis2-jaxws podczas deserializacji polimorficznej.
FasterXML jackson-databind 2.x przed 2.9.7 może pozwolić atakującym na przeprowadzenie ataków typu external XML entity (XXE) poprzez wykorzystanie braku blokady nieokreślonych klas JDK podczas deserializacji polimorficznej.
Biblioteka FasterXML jackson-databind w wersjach 2.x przed 2.9.7 nie blokuje klas blaze-ds-opt i blaze-ds-core podczas deserializacji polimorficznej. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.
FasterXML jackson-databind w wersjach 2.x przed 2.9.7 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie braku blokady klasy slf4j-ext w deserializacji polimorficznej.
Niskopoziomowy sterownik GDrv w GIGABYTE APP Center v1.05.21 i wcześniejszych, AORUS GRAPHICS ENGINE przed 1.57, XTREME GAMING ENGINE przed 1.26 i OC GURU II v2.08 udostępnia funkcje do odczytu i zapisu rejestrów specyficznych dla procesora (MSR).
Netatalk w wersjach przed 3.1.12 jest podatny na zapis poza granicami w pliku dsi_opensess.c. Problem wynika z braku sprawdzania granic na danych kontrolowanych przez atakującego.
NoneCms V1.3 zawiera podatność w thinkphp/library/think/App.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowane użycie parametru filter, na przykład przez ciąg zapytania s=index/\think\Request/input&filter=phpinfo&data=1.
Stapler web framework używany przez Jenkins 2.153 i wcześniejsze oraz LTS 2.138.3 i wcześniejsze ma podatność na wykonanie kodu, która pozwala atakującym na wywoływanie niektórych metod na obiektach Java poprzez dostęp do spreparowanych adresów URL, które nie były przeznaczone do takiego wywołania.
Demukser CAF w pliku modules/demux/caf.c w VideoLAN VLC media player 3.0.4 może odczytać pamięć z niezainicjalizowanego wskaźnika podczas przetwarzania magic cookies w plikach CAF, ponieważ rzutowanie w ReadKukiChunk() konwertuje wartość zwracaną na unsigned int nawet jeśli jest ona ujemna. Może to skutkować odmową usługi i/lub potencjalnym wyciekiem informacji.
PRTG Network Monitor przed wersją 18.2.40.1683 pozwala zdalnym nieuwierzytelnionym atakującym na tworzenie użytkowników z uprawnieniami odczytu i zapisu (w tym administratora). Atakujący może wysłać spreparowane żądanie HTTP, aby nadpisać atrybuty dyrektywy 'include' w /public/login.htm i przeprowadzić atak Local File Inclusion, dołączając /api/addusers i wykonując go. Podając parametry 'id' i 'users', nieuwierzytelniony atakujący może utworzyć użytkownika z uprawnieniami administratora.
Przepełnienie bufora w serwerze FTP PCMan FTP Server 2.0.7 umożliwia zdalne wykonanie kodu poprzez komendę APPE.
RichFaces Framework w wersjach od 3.X do 3.3.4 jest podatny na wstrzyknięcie Expression Language (EL) poprzez zasób UserResource. Zdalny, nieuwierzytelniony atakujący może to wykorzystać do wykonania dowolnego kodu przy użyciu łańcucha serializowanych obiektów Java.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS