Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Windows Feedback Hub umożliwiająca podniesienie uprawnień.
Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym Chakra.
Podatność podniesienia uprawnień w Diagnostics Hub Standard Collector. Atakujący może uzyskać wyższe uprawnienia.
Podatność typu Denial of Service (DoS) w funkcji Discrete Device Assignment (DDA) w systemie Windows Hyper-V.
Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.
Podatność ujawniania informacji w Azure Sphere. Atakujący może uzyskać dostęp do poufnych danych.
Podatność na ujawnienie informacji w Azure Sphere. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
Podatność ujawniania informacji w FSLogix. Atakujący może uzyskać dostęp do poufnych danych.
Podatność ujawniania informacji w protokole Remote Desktop Protocol (RDP) systemu Windows. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
Podatność zdalnego wykonania kodu w aplikacji Microsoft Access. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
Podatność typu spoofing (fałszowanie) w przeglądarce Microsoft Edge (opartej na Chromium) w trybie IE Mode. Atakujący może wykorzystać tę podatność do podszywania się pod zaufane strony.
Podatność na spoofing w Microsoft Exchange Server. Atakujący może podszyć się pod inny podmiot, co może prowadzić do oszustwa lub nieautoryzowanych działań.
Podatność na ujawnienie informacji w Windows Remote Desktop Protocol (RDP).
Wszystkie wersje GitLab CE/EE przed 14.2.6, wersje od 14.3 do 14.3.4 oraz wersje od 14.4 do 14.4.1 przypadkowo logują hasło roota systemu w logach migracji. To umożliwia atakującemu z dostępem do lokalnego systemu plików uzyskanie uprawnień na poziomie roota.
W podatności CVE-2021-39904 występuje niewłaściwa kontrola dostępu w API GraphQL we wszystkich wersjach GitLab CE/EE od 13.1 do 14.2.6, od 14.3 do 14.3.4 oraz od 14.4 do 14.4.1. Umożliwia to twórcy Merge Requesta rozwiązywanie dyskusji i stosowanie sugestii po zablokowaniu Merge Requesta przez właściciela projektu.
Podatność XSS w Pandora FMS do wersji 755 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez stworzenie nowego filtra zdarzeń z odpowiednio spreparowaną nazwą.
Podatność w Artica Pandora FMS do wersji 755 pozwala administratorowi nadpisać plik .htaccess za pomocą komponentu File Manager. Nowy plik .htaccess zawiera regułę przepisywania z definicją typu pliku, co umożliwia przesłanie zwykłego pliku PHP i wykonanie kodu poprzez żądanie HTTP.
W programie SpotAuditor 5.3.5 firmy Nsasoft US LLC odkryto podatność polegającą na możliwości spowodowania awarii aplikacji poprzez wprowadzenie 300 bajtów danych znakowych w pole 'Key' lub 'Name' podczas rejestracji.
W systemie DynPG 4.9.1 wykryto podatność na atak XSS (Cross Site Scripting). Uwierzytelniony atakujący może wykorzystać parametr groupname do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele refleksyjnych podatności na ataki typu Cross-Site Scripting (XSS) poprzez parametr videoName. Umożliwia to zdalnemu atakującemu kradzież ciasteczek sesji administratora lub wykonywanie działań jako administrator.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS