Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe ColdFusion Update 5 i wcześniejsze oraz ColdFusion 11 Update 13 i wcześniejsze zawierają podatność na deserializację niezaufanych danych. Udana eksploatacja może prowadzić do wykonania dowolnego kodu.
Domyślne ustawienia filtra CORS w Apache Tomcat w wersjach 9.0.0.M1-9.0.8, 8.5.0-8.5.31, 8.0.0.RC1-8.0.52 oraz 7.0.41-7.0.88 są niezabezpieczone i włączają opcję 'supportsCredentials' dla wszystkich źródeł. Oczekuje się, że użytkownicy skonfigurują filtr CORS odpowiednio do swojego środowiska zamiast używać konfiguracji domyślnej, dlatego większość użytkowników nie powinna być dotknięta tym problemem.
W MyBiz MyProcureNet w wersji 5.0.0 odkryto problem, który pozwala atakującemu na przesłanie złośliwego pliku na serwer WWW. Atakujący może przesłać skrypt, który umożliwia wydawanie poleceń systemu operacyjnego.
PostgreSQL przed wersjami 10.4 i 9.6.9 jest podatny w rozszerzeniu adminpack; funkcja pg_catalog.pg_logfile_rotate() nie przestrzega tych samych list ACL co pg_rotate_logfile. Jeśli adminpack jest dodany do bazy danych, atakujący mogący się z nią połączyć może to wykorzystać do wymuszenia rotacji logów.
Na routerach Dasan GPON odkryto podatność na wstrzyknięcie poleceń poprzez parametr dest_host w żądaniu diag_action=ping do URI GponForm/diag_Form. Router zapisuje wyniki ping w /tmp i przesyła je użytkownikowi, co ułatwia wykonanie poleceń i odczytanie ich wyników.
Na routerach Dasan GPON istnieje możliwość obejścia uwierzytelnienia poprzez dodanie "?images" do dowolnego adresu URL wymagającego uwierzytelnienia, na przykład /menu.html?images/ lub /GponForm/diag_FORM?images/. Następnie można zarządzać urządzeniem.
Podatność w komponencie Oracle WebLogic Server (podkomponent WLS Core Components) dotyczy wersji 10.3.6.0, 12.1.3.0, 12.2.1.2 i 12.2.1.3. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym poprzez T3 na przejęcie kontroli nad Oracle WebLogic Server.
Podatność w Spring Data Commons (wersje 1.13 do 1.13.10, 2.0 do 2.0.5 oraz starsze niewspierane) wynika z nieprawidłowej neutralizacji specjalnych elementów w mechanizmie wiązania właściwości. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowane parametry żądania do zasobów HTTP opartych na Spring Data REST lub wykorzystać wiązanie ładunku żądania oparte na projekcjach Spring Data, co może prowadzić do zdalnego wykonania kodu.
Spring Framework w wersjach 5.0 przed 5.0.5 oraz 4.3 przed 4.3.15 (i starszych nieobsługiwanych) umożliwia aplikacjom wystawienie endpointów STOMP over WebSocket z prostym brokerem STOMP w pamięci przez moduł spring-messaging. Złośliwy użytkownik może wysłać spreparowaną wiadomość do brokera, co prowadzi do zdalnego wykonania kodu.
Drupal w wersjach przed 7.58, 8.x przed 8.3.9, 8.4.x przed 8.4.6 i 8.5.x przed 8.5.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu z powodu problemu wpływającego na wiele podsystemów z domyślnymi lub powszechnymi konfiguracjami modułów.
Podatność w funkcji Smart Install oprogramowania Cisco IOS i IOS XE wynika z niewłaściwej walidacji danych pakietów. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość Smart Install na port TCP 4786, powodując przepełnienie bufora, co może doprowadzić do przeładowania urządzenia, wykonania dowolnego kodu lub zawieszenia urządzenia.
Podatność w podsystemie QoS oprogramowania Cisco IOS i IOS XE wynika z nieprawidłowego sprawdzania zakresów wartości w pakietach kierowanych na port UDP 18999. Nieuwierzytelniony zdalny atakujący może wysłać złośliwe pakiety, wywołując przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami lub przeładowania urządzenia.
W usłudze SMB systemu MikroTik RouterOS wykryto przepełnienie bufora podczas przetwarzania komunikatów żądań sesji NetBIOS. Zdalny atakujący z dostępem do usługi może wykorzystać tę podatność i uzyskać wykonanie kodu w systemie, przy czym przepełnienie następuje przed uwierzytelnieniem, więc atakujący nie musi być uwierzytelniony.
Podatność w deserializacji Javy wykorzystywanej przez Cisco Secure Access Control System (ACS) przed wydaniem 5.8 patch 9 wynika z niebezpiecznej deserializacji treści dostarczanych przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany serializowany obiekt Java i wykonać dowolne polecenia na urządzeniu z uprawnieniami roota.
Podatność wstrzyknięcia poleceń systemu operacyjnego w soap.cgi (soapcgi_main w cgibin) w routerach D-Link DIR-880L, DIR-868L, DIR-865L i DIR-860L w określonych wersjach oprogramowania sprzętowego pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez parametr service.
FasterXML jackson-databind w wersjach przed 2.7.9.3, 2.8.x przed 2.8.11.1 oraz 2.9.x przed 2.9.5 pozwala na zdalne wykonanie kodu bez uwierzytelnienia z powodu niekompletnej poprawki luki deserializacji CVE-2017-7525. Podatność można wykorzystać, wysyłając złośliwie spreparowany JSON do metody readValue klasy ObjectMapper, omijając nieskuteczną czarną listę, jeśli w classpath dostępne są biblioteki c3p0.
Przepełnienie bufora w libxml2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowego limitu wartości portów podczas obsługi przekierowań.
Błąd w bibliotece libxml2 pozwala na zdalne dołączenie encji XML przy domyślnych flagach parsera, gdy wywołujący nie zażądał podstawiania encji, walidacji DTD, ładowania zewnętrznego podzbioru DTD ani domyślnych atrybutów DTD. W zależności od kontekstu może to odsłonić zawartość plików lokalnych lub serwerów HTTP/FTP, które normalnie byłyby niedostępne.
W funkcji base64d w module nasłuchującym SMTP w Exim przed wersją 4.90.1 wykryto problem, który przy wysłaniu spreparowanej wiadomości może spowodować przepełnienie bufora. Może to zostać wykorzystane do zdalnego wykonania kodu.
Podatność w interfejsie webowym routerów Cisco RV132W ADSL2+ Wireless-N VPN i RV134W VDSL2 Wireless-AC VPN wynika z niepełnej walidacji danych wejściowych kontrolowanych przez użytkownika w żądaniu HTTP. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP, aby wykonać dowolny kod z uprawnieniami roota i przejąć pełną kontrolę nad systemem lub wywołać jego przeładowanie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS