Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W International Components for Unicode (ICU) for C/C++ w wersji 63.1 występuje przepełnienie liczby całkowitej w funkcji number::impl::DecimalQuantity::toScientificString() w pliku i18n/number_decimalquantity.cpp.
Na urządzeniach Tenda AC7, AC9 i AC10 z określonymi wersjami firmware odkryto podatność na wstrzyknięcie poleceń. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie goform/setUsbUnload, ponieważ funkcja formsetUsbUnload przekazuje niezaufane dane do funkcji dosystemCmd.
Nieuwierzytelnione dowolne przesyłanie plików w Blueimp jQuery-File-Upload do wersji 9.22.0 włącznie. Atakujący może przesłać złośliwe pliki bez uwierzytelnienia.
Adobe ColdFusion w wersji z lipca 2018 (2018.0.0.310739), Update 6 i wcześniejszych oraz Update 14 i wcześniejszych zawiera podatność na nieograniczone przesyłanie plików. Udana eksploatacja może prowadzić do wykonania dowolnego kodu.
W Snap Creek Duplicator przed wersją 1.2.42 odkryto problem, który pozwala atakującemu na dostęp do pozostałych plików instalacyjnych (installer.php i installer-backup.php). W trakcie konfiguracji bazy danych możliwe jest wstrzyknięcie kodu PHP do pliku wp-config.php, co prowadzi do wykonania dowolnego kodu.
Python (CPython) w wersji 2.7 zawiera podatność na wstrzykiwanie poleceń (CWE-77) w module shutil (funkcja make_archive), która może prowadzić do odmowy usługi, uzyskania informacji lub wstrzyknięcia dowolnych plików na system lub cały dysk. Atak jest możliwy przez przekazanie niefiltrowanych danych użytkownika do funkcji.
W produkcie Modicon M221 firmy Schneider Electric występuje podatność związana z uprawnieniami, która pozwala nieautoryzowanym użytkownikom na nadpisanie oryginalnego hasła własnym hasłem. W wyniku wykorzystania tej podatności, atakujący może przesłać oryginalny program z PLC.
W produkcie Modicon M221 firmy Schneider Electric występuje podatność związana z błędem zarządzania informacjami, która dotyczy wszystkich wersji przed firmware V1.6.2.0. Umożliwia ona nieautoryzowanym użytkownikom powtarzanie sekwencji uwierzytelniających.
Plik upgrade_handle.php na urządzeniach NUUO NVRmini pozwala na zdalne wykonanie poleceń poprzez metaznaki powłoki w parametrze uploaddir dla polecenia writeuploaddir.
MikroTik RouterOS do wersji 6.42 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików, a uwierzytelnionym zdalnym atakującym na zapis dowolnych plików z powodu podatności typu directory traversal w interfejsie WinBox.
Podatność CVE-2018-8859 dotyczy urządzeń Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 (wszystkie wersje). Atakujący może obejść wymaganą autoryzację określoną w pliku konfiguracyjnym bezpieczeństwa, dodając dodatkowe znaki do nazwy katalogu przy określaniu katalogu do uzyskania dostępu.
Urządzenia Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 umożliwiają domyślnie niezaszyfrowane połączenia Web. Dodatkowo, urządzenia mogą otrzymywać aktualizacje konfiguracji i oprogramowania za pomocą niezabezpieczonego FTP.
Urządzenia Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 przechowują hasła w postaci niezaszyfrowanej. To może umożliwić atakującemu, który ma dostęp do pliku konfiguracyjnego, zalogowanie się do interfejsu użytkownika SmartServer.
Podatność CVE-2018-10627 dotyczy wszystkich wersji Echelon SmartServer 1, wszystkich wersji SmartServer 2 przed wydaniem 4.11.007 oraz wszystkich wersji i.LON 100. Atakujący może wykorzystać API SOAP do uzyskania dostępu i zmiany wrażliwych elementów konfiguracyjnych, takich jak nazwy użytkowników i hasła do serwerów WWW i FTP.
Podatność zdalnego wykonania kodu w wielu podsystemach Drupal 7.x i 8.x. Umożliwia atakującym wykorzystanie wielu wektorów ataku, co może doprowadzić do przejęcia strony. Jest to krytyczna podatność w rdzeniu Drupal (SA-CORE-2018-002), aktywnie wykorzystywana w środowisku produkcyjnym.
W Info-ZIP Zip 3.0 użycie opcji wiersza poleceń -T i -TT pozwala atakującemu wywołać odmowę usługi (nieprawidłowe zwolnienie pamięci i awaria aplikacji) lub potencjalnie inny niezdefiniowany wpływ z powodu błędu off-by-one. Warto zauważyć, że nie jest jasne, czy istnieją realistyczne scenariusze, w których niezaufana strona kontroluje wartość -TT, ponieważ celem -TT jest wykonywanie dowolnych poleceń.
W MISP 2.4.92 odkryto problem w pliku app/Controller/UsersController.php, który pozwala na ominięcie ochrony przed atakami typu brute-force. Atakujący może to zrobić, używając metody HTTP PUT zamiast POST w części logowania, ponieważ ochrona dotyczyła tylko żądań POST.
Przepełnienie liczby całkowitej podczas parsowania XML przy użyciu biblioteki Expat. Ta podatność dotyczy Firefoksa w wersjach starszych niż 50.
Skrypt '/common/download_agent_installer.php' w Quest KACE System Management Appliance 8.0.318 jest dostępny dla anonimowych użytkowników i może być wykorzystany do wykonania dowolnych poleceń w systemie.
Wersje curl od 7.20.0 do 7.59.0 zawierają podatność CWE-126: Buffer Over-read, która może prowadzić do odmowy usługi. Atakujący może oszukać curl, aby odczytał dane poza końcem bufora w pamięci, używanego do przechowywania pobranych treści RTSP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS