Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Biztalk360 przed wersją 11.5 wykryto problem z kontrolą dostępu, który pozwala każdemu użytkownikowi na żądanie załadowania pliku DLL. Podczas ładowania wywoływana jest metoda. Atakujący może stworzyć złośliwą bibliotekę DLL, przesłać ją na serwer i wykorzystać do zdalnego wykonania kodu.
Focalboard 8.0 nie oczyszcza identyfikatorów kategorii przed użyciem w dynamicznych zapytaniach SQL podczas zmiany kolejności kategorii. Uwierzytelniony atakujący może wstrzyknąć złośliwy SQL do pola ID kategorii, co prowadzi do wycieku skrótów haseł innych użytkowników. Produkt nie jest już wspierany i nie zostanie wydana łatka.
W KVM dla ARM64 naprawiono problem inicjalizacji rejestrów ID dla niechronionych gości pKVM. W trybie chronionym hipervisor kopiował flagę KVM_ARCH_FLAG_ID_REGS_INITIALIZED bez inicjalizacji danych id_regs, co powodowało, że rejestry ID były zerowane. To z kolei prowadziło do błędów w wykrywaniu funkcji, takich jak TCR2_EL1, i potencjalnego uszkodzenia stanu.
W sterowniku accel/amdxdna jądra Linux stwierdzono brak walidacji pola licznika ładunku w nagłówku komendy. Może to pozwolić na określenie rozmiaru ładunku przekraczającego dostępny bufor, prowadząc do odczytu/zapisu poza zakresem.
W sterowniku dpaa2-switch jądra Linux stwierdzono, że po odebraniu nieprawidłowego identyfikatora if_id w procedurze obsługi przerwań, stan przerwania nie jest czyszczony, co prowadzi do burzy przerwań.
W jądrze Linux wykryto problem cyklicznej zależności blokad w funkcji rds_tcp_tune, gdzie wywołanie sk_net_refcnt_upgrade() podczas trzymania blokady gniazda może prowadzić do zakleszczenia. Poprawka przenosi to wywołanie poza sekcję krytyczną.
Podatność Stored XSS w raporcie 'Permissions Based on Mailboxes' w ManageEngine Exchange Reporter Plus przed wersją 5802 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który jest trwale przechowywany na serwerze.
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień skrzynek niebędących właścicielami.
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie Folder Message Count and Size. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień klienta folderu publicznego.
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie 'Equipment Mailbox Details'.
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie wymiany wiadomości między użytkownikami.
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień opartych na grupach dystrybucyjnych.
Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie list dystrybucyjnych.
Wtyczka Perfmatters dla WordPressa do wersji 2.5.9.1 włącznie zawiera podatność na usuwanie dowolnych plików poprzez manipulację ścieżką. Metoda `PMCS::action_handler()` przetwarza parametr `$_GET['delete']` bez walidacji, autoryzacji ani weryfikacji nonce, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym na usuwanie plików na serwerze.
Podatność nieprawidłowych domyślnych uprawnień w AIRBUS PSS TETRA Connectivity Server na systemie Windows Server. Umożliwia nadużycie uprawnień – atakujący może wykonać dowolny kod z uprawnieniami SYSTEM, jeśli użytkownik umieści spreparowany plik w podatnym katalogu. Dotyczy wersji 7.0.
Podatność na wstrzyknięcie komend w funkcji console.run_module_with_output() w pymetasploit3 do wersji 1.0.6. Atakujący może wstrzyknąć znaki nowej linii do opcji modułu (np. RHOSTS), co powoduje wykonanie dodatkowych, niezamierzonych komend w konsoli Metasploit.
W Tornado przed wersją 6.5.5, możliwe było wstrzyknięcie atrybutów ciasteczka, ponieważ argumenty domain, path i samesite w metodzie .RequestHandler.set_cookie nie były sprawdzane pod kątem spreparowanych znaków.
W Sudo do wersji 1.9.17p2 przed commit 3e474c2, niepowodzenie wywołania setuid, setgid lub setgroups podczas obniżania uprawnień przed uruchomieniem mailera nie jest traktowane jako błąd krytyczny, co może prowadzić do eskalacji uprawnień.
Zdalny atakujący może dostarczyć krótki klucz X-Wing HPKE i wywołać odczyt poza zakresem w ścieżce deszyfrowania C, potencjalnie powodując awarię lub ujawnienie pamięci w zależności od zabezpieczeń środowiska wykonawczego. Problem został naprawiony w swift-crypto w wersji 4.3.1.