Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Booking Calendar | Appointment Booking | Bookit dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API '/wp-json/bookit/v1/commerce/stripe/return' we wszystkich wersjach do 2.5.0 włącznie. Umożliwia to nieautoryzowanym atakującym połączenie swojego konta Stripe i odbieranie płatności.
Wtyczka Team Members Showcase dla WordPressa w wersjach przed 3.5.0 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do odzwierciedlonego ataku typu cross-site scripting (XSS). Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
W jądrze Linux w sterowniku graficznym vmwgfx wykryto podatność Use-after-free podczas walidacji. Węzeł przechowywany w tablicy haszującej duplikatów walidacji nie został poprawnie wyczyszczony, ponieważ jego zasób został zniszczony przedwcześnie.
Zidentyfikowano podatność w Siemens Software Center (wszystkie wersje < V3.5) oraz Solid Edge SE2025 (wszystkie wersje < V225.0 Update 10). Aplikacja jest podatna na atak typu DLL hijacking, co może umożliwić atakującemu wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku DLL w systemie.
Zidentyfikowano podatność w urządzeniach LOGO! 12/24RCE, LOGO! 230RCE, LOGO! 24CE oraz ich wersjach SIPLUS. Problemy te dotyczą braku odpowiednich walidacji podczas interakcji z tymi urządzeniami.
Zidentyfikowano podatność w urządzeniach LOGO! 12/24RCE, LOGO! 230RCE, LOGO! 24CE oraz ich wersjach SIPLUS. Problemy dotyczą niewłaściwej walidacji struktury pakietów TCP w kilku metodach.
Zidentyfikowano podatność w Altair Grid Engine (wszystkie wersje < V2026.0.0), która nieprawidłowo waliduje zmienne środowiskowe podczas ładowania bibliotek współdzielonych. Umożliwia to przejęcie ścieżki przez złośliwą substytucję biblioteki.
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 11). Aplikacje dotknięte tą podatnością nieprawidłowo weryfikują certyfikaty klientów przy łączeniu się z punktem końcowym usługi licencjonowania.
Zidentyfikowano podatność w Spectrum Power 4 (wszystkie wersje < V4.70 SP12 Update 2), która pozwala na uruchamianie dowolnych poleceń za pośrednictwem interfejsu użytkownika. Interfejs ten jest dostępny przez sieć i umożliwia wykonywanie poleceń jako użytkownik administracyjny aplikacji.
Zidentyfikowano podatność w Spectrum Power 4 (wszystkie wersje < V4.70 SP12 Update 2), która umożliwia wydobycie poświadczeń bazy danych z pliku z poświadczeniami dostępnym dla wszystkich. Atakujący może połączyć się z bazą danych jako uprzywilejowany użytkownik aplikacji i wykonywać polecenia systemowe za pośrednictwem bazy danych.
Zidentyfikowano podatność w Spectrum Power 4 (wszystkie wersje < V4.70 SP12 Update 2). Aplikacja jest podatna na lokalne podniesienie uprawnień z powodu błędnie ustawionych uprawnień do binarnego pliku, co pozwala lokalnemu atakującemu na uzyskanie uprawnień administracyjnych.
Zidentyfikowano podatność w Spectrum Power 4 (wszystkie wersje < V4.70 SP12 Update 2). Aplikacja jest podatna na lokalne podniesienie uprawnień z powodu wystawionego interfejsu debugowania na localhost, co umożliwia lokalnemu użytkownikowi uzyskanie wykonania kodu jako użytkownik administracyjny aplikacji.
Wersje Adobe Pass 3.7.3 i wcześniejsze są podatne na lukę związaną z nieprawidłową autoryzacją. Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu i zapisu.
W jądrze systemu Windows występuje podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu przy nieprawidłowej synchronizacji. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku ('śledzenie linków') w procesie hosta dla zadań systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Brak autoryzacji w Nuance PowerScribe umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność CVE-2025-35971 dotyczy oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.160, gdzie występuje zapis poza granicami w sterownikach urządzeń. Może to prowadzić do odmowy usługi, gdy atakujący z niskimi uprawnieniami przeprowadzi atak o niskiej złożoności.
Podatność CVE-2025-35967 dotyczy oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.160, gdzie występuje odczyt poza granicami pamięci w sterownikach urządzeń. Może to prowadzić do odmowy usługi, gdy atakujący z nieautoryzowanym dostępem przeprowadzi atak o niskiej złożoności.
Niewystarczające zarządzanie przepływem kontrolnym w niektórych wersjach oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.160 może prowadzić do odmowy usługi. Atakujący z niskimi uprawnieniami może przeprowadzić atak o niskiej złożoności, co może skutkować odmową usługi bez interakcji użytkownika.