Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.24)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
DEEBOT PRO M1 i DEEBOT PRO K1VAC nieprawidłowo implementują algorytm uwierzytelniania w komunikacji Websocket. Nieuwierzytelniony atakujący może połączyć się i sterować dotkniętym robotem.
Aplikacje ECOVACS PRO App na Androida i iOS nieprawidłowo weryfikują certyfikaty serwera. Komunikacja może być odczytana i/lub zmieniona.
DEEBOT PRO M1 i DEEBOT PRO K1VAC są skonfigurowane z słabymi hasłami dla swoich sieci Wi-Fi hotspot. Hasło może zostać przeanalizowane i uzyskane, aby połączyć się z punktem dostępowym dotkniętego robota.
Konta root w DEEBOT PRO M1 i DEEBOT PRO K1VAC są skonfigurowane z słabymi hasłami. Fizyczny dostęp do dotkniętego produktu może pozwolić na uzyskanie hasła konta root.
DEEBOT PRO M1 i DEEBOT PRO K1VAC używają polecenia wget z wyłączoną weryfikacją certyfikatów serwera. Atak typu man-in-the-middle może pozwolić na uzyskanie i/lub zmianę komunikacji dotkniętych produktów. W rezultacie może zostać wykonany dowolny kod z uprawnieniami administracyjnymi.
DEEBOT PRO M1 i DEEBOT PRO K1VAC nie weryfikują certyfikatów serwera w komunikacji MQTT. Dzienniki operacji i dzienniki aktywności przechowywane na dotkniętych produktach mogą zostać pobrane.
Niewłaściwa kontrola dostępu w SmartThings przed wersją 1.8.47.24 pozwala lokalnym atakującym na dostęp do wrażliwych informacji.
Niewłaściwa walidacja danych wejściowych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na dostęp do wrażliwych danych.
Podatność względnej ścieżki przechodzenia (path traversal) w aplikacji Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Nieprawidłowy eksport komponentów aplikacji Android w SamsungPassAutofill przed wersją 5.2.10.x umożliwia lokalnym atakującym dostęp do wrażliwych informacji. Wymagana jest interakcja użytkownika.
Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa dostęp do wrażliwych danych.
Brak szyfrowania wrażliwych danych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na przechwycenie przesyłanych danych.
Niewystarczająca weryfikacja autentyczności danych w trybie skanowania problemów w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa podszywanie się pod tożsamość urządzenia.
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Nieprawidłowa autoryzacja w obsłudze niestandardowego schematu URL w My Galaxy przed wersją 6.3 umożliwia zdalnym atakującym dostęp do wrażliwych informacji.
Nieprawidłowa walidacja danych wejściowych w Galaxy Themes przed wersją SMR Aug-2026 Release 1 umożliwia fizycznym atakującym uruchomienie dowolnej aktywności.
Nieprawidłowa walidacja danych wejściowych w aplikacji Samsung Message przed wydaniem SMR Aug-2026 Release 1 umożliwia atakującym fizycznym dostęp do wrażliwych informacji.
Niewłaściwa kontrola dostępu w Weaver przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym spowodowanie niesprawności urządzenia.
Nieprawidłowy eksport komponentów aplikacji w AppLock przed wydaniem SMR Aug-2026 Release 1 umożliwia atakującym fizycznym ominięcie funkcji blokady aplikacji.