Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sonoma 14.8 oraz macOS Tahoe 26. Aplikacja może uzyskać uprawnienia roota.
Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w macOS Sequoia 15.7 oraz macOS Tahoe 26. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26 oraz watchOS 26.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Tahoe 26 oraz visionOS 26. Złośliwa aplikacja może uzyskać uprawnienia roota.
W systemach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26 naprawiono warunki wyścigu związane z obsługą stanu. Problem ten mógł pozwolić aplikacji na uzyskanie uprawnień roota.
W systemach macOS wystąpił problem z analizą ścieżek katalogów, który został rozwiązany poprzez poprawę walidacji ścieżek. Problem ten został naprawiony w wersjach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.
System zarządzania produktami aptecznymi SourceCodester Web-based Pharmacy Product Management System 1.0 zawiera podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona użytkownikom o niskich uprawnieniach fałszowanie sesji administratora i wykonywanie wrażliwych operacji, takich jak dodawanie nowych użytkowników.
W systemie zarządzania plikami studentów SourceCodester Online w wersji 1.0 wykryto podatność. Manipulacja argumentem 'Username' w pliku /admin/index.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
W systemie zarządzania plikami studentów SourceCodester Online w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem stud_no.
3DAlloy to lekki podgląd 3D dla MediaWiki. W wersjach od 1.0 do 1.8 tag parsera <3d> oraz funkcja parsera {{#3d}} pozwalają użytkownikom na dodawanie niestandardowych atrybutów, które są następnie dołączane do elementu HTML canvas generowanego przez rozszerzenie. Atrybuty te nie są sanitizowane, co umożliwia wstrzykiwanie i wykonywanie dowolnego kodu JavaScript.
Podatność na przejście przez względną ścieżkę z powodu niewłaściwej walidacji danych wejściowych w Digilent WaveForms, która może prowadzić do wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący skłonił użytkownika do otwarcia specjalnie przygotowanego pliku .DWF3WORK.
Instalator MongoDB dla systemu Windows może nie ustawiać list kontroli dostępu (ACL) w niestandardowych katalogach instalacyjnych, co pozwala lokalnemu atakującemu na wprowadzenie kodu wykonywalnego do procesu MongoDB poprzez hijacking DLL. Problem dotyczy wersji MongoDB Server v6.0 przed 6.0.25, v7.0 przed 7.0.21 oraz v8.0 przed 8.0.5.
W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem delid w pliku /admin/all-appointment.php prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.
W jądrze Linuxa zidentyfikowano podatność w sterowniku MT7921, która prowadziła do paniki jądra z powodu dostępu do nieprzydzielonego eeprom.data. Problem ten wynikał z nieusunięcia odpowiedniego kodu po wcześniejszej aktualizacji.
W jądrze Linux w podsystemie DRM/AMDKFD wykryto podatność polegającą na podwójnym zwolnieniu identyfikatora PASID. Jeśli inicjalizacja maszyny wirtualnej (kfd_process_device_init_vm) zakończy się niepowodzeniem po ustawieniu PASID, może dojść do podwójnego zwolnienia tego samego identyfikatora, co prowadzi do ostrzeżenia WARNING oraz dostępu do wskaźnika NULL.
W jądrze Linux w module lockd wykryto problem polegający na niepełnej inicjalizacji struktury file_lock podczas odblokowywania plików. Brak ustawienia niektórych pól, takich jak fl_file, może prowadzić do awarii (Oops) w przypadku re-eksportu NFSv3.
W metodzie push.lite.avtech.com.AvtechLib.GetHttpsResponse w AVTECH EagleEyes Lite 2.0.0 odkryto problem, w którym metoda ta przesyła wrażliwe informacje, takie jak wewnętrzne adresy URL serwera, identyfikatory kont, hasła i tokeny urządzeń, jako jawne parametry zapytania przez HTTPS.
W systemie Campcodes Online Job Finder 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /index.php?q=result&searchfor=bycompany. Manipulacja argumentem Search prowadzi do wstrzykiwania SQL.
W systemie Campcodes Online Job Finder 1.0 wykryto podatność, która pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem 'picture' w pliku /eris/applicationform.php. Atak można przeprowadzić zdalnie.