Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W obiektach COM skrzynki odbiorczej występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Słaba autoryzacja w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w usłudze Windows Remote Access Connection Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka dotyczy mechanizmu kontroli dostępu w tym komponencie systemu Windows.
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniu SQL ('sql injection') w Microsoft Configuration Manager umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
W urządzeniach Access Point występuje podatność na obejście zabezpieczeń Secure Boot, która pozwala atakującemu na ominięcie weryfikacji sprzętowego zaufania. Dzięki temu możliwe jest uruchomienie zmodyfikowanego lub niestandardowego oprogramowania układowego na podatnych urządzeniach.
Podatność w interfejsie zarządzania opartym na sieci dla usług konfiguracji punktów dostępu może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie zdalnego polecenia. Udana eksploitacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Microsoft informuje o usunięciu sterownika firm trzecich ltmdm64.sys (Agere Modem), który był dostarczany natywnie z obsługiwanymi systemami Windows. Sterownik został usunięty w październikowej aktualizacji zbiorczej, a sprzęt faksmodemowy zależny od tego sterownika przestanie działać.
W podatności typu przepełnienie bufora na stercie w FortiOS, FortiPAM i FortiProxy, uwierzytelniony użytkownik może wykonać nieautoryzowany kod poprzez odpowiednio skonstruowane żądania. Dotyczy to wielu wersji wymienionych produktów.
W podatności CVE-2025-25253 występuje niewłaściwa walidacja certyfikatu z niezgodnością hosta w FortiProxy oraz FortiOS, co może umożliwić atakującemu w pozycji man-in-the-middle przechwycenie i manipulację połączeniami z proxy ZTNA.
Pakiety aktualizacji firmware UEFI firmy Clevo, w tym B10717.exe, przypadkowo zawierały prywatne klucze podpisowe używane do weryfikacji Boot Guard i Boot Policy Manifest. Ujawnienie tych kluczy może umożliwić atakującym podpisywanie złośliwego firmware'u, który wydaje się zaufany przez dotknięte systemy.
Argo Workflows przed wersją 3.6.12 oraz wersjami 3.7.0 do 3.7.2 zawiera podatność typu Zip Slip, która umożliwia przejście przez ścieżkę podczas ekstrakcji artefaktów. W wyniku tej podatności, złośliwy wpis archiwum może nadpisać katalog docelowy, co prowadzi do zapisu plików w systemowych lokalizacjach konfiguracyjnych.
CVE-2025-33044 dotyczy podatności w BIOS-ie APTIOV, która pozwala atakującemu na niewłaściwe ograniczenie operacji w obrębie bufora pamięci. Skuteczne wykorzystanie tej podatności może prowadzić do uszkodzenia pamięci oraz wpływać na integralność i dostępność systemu.
APTIOV zawiera podatność w BIOS, która pozwala atakującemu na wykonanie zapisu poza dozwolonym zakresem. Udane wykorzystanie tej podatności może prowadzić do uszkodzenia danych oraz utraty dostępności systemu.
APTIOV zawiera podatność w BIOS, która pozwala atakującemu na spowodowanie zapisu poza dozwolonym zakresem. Udana eksploitacja tej podatności może prowadzić do uszkodzenia danych oraz utraty dostępności.
Podatność w interfejsie użytkownika Firefox i Firefox Focus na Androida dotyczyła funkcji zakładek niestandardowych, która wyświetlała jedynie 'stronę' załadowaną, a nie pełną nazwę hosta. Użytkownik mógł zostać wprowadzony w błąd przez treści dostarczane z subdomeny, co mogło sugerować, że pochodzą one z innej subdomeny tej samej witryny.
W przeglądarkach Firefox ESR 140.3, Thunderbird ESR 140.3, Firefox 143 oraz Thunderbird 143 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu przy odpowiednim wysiłku.