Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W ASPECT występują podatności na zdalne wykonanie kodu, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem dotyczy wersji ASPECT-Enterprise, NEXUS Series oraz MATRIX Series do wersji 3.08.03.
Podatności typu Relative Path Traversal w ASPECT umożliwiają dostęp do zasobów plikowych, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03, serii NEXUS do 3.08.03 oraz serii MATRIX do 3.08.03.
Podatności na wstrzykiwanie servletów w ASPECT umożliwiają zdalne wykonanie kodu, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03 oraz serii NEXUS i MATRIX do 3.08.03.
Podatności typu SQL injection w ASPECT umożliwiają niezamierzony dostęp i manipulację repozytoriami baz danych, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03 oraz serii NEXUS i MATRIX do 3.08.03.
Podatność typu Absolute File Traversal w ASPECT umożliwia dostęp do niezamierzonych zasobów oraz ich modyfikację. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03, serii NEXUS do 3.08.03 oraz serii MATRIX do 3.08.03.
W systemie PHPGurukul/Campcodes Online Shopping Portal w wersji 1.0 zidentyfikowano lukę w pliku /admin/updateorder.php. Manipulacja argumentem 'remark' może prowadzić do wstrzyknięcia SQL, co stwarza poważne zagrożenie.
W gnome-remote-desktop wykryto podatność, która pozwala nieuwierzytelnionemu atakującemu na wyczerpanie zasobów systemowych i wielokrotne awarie procesu. Po wielu atakach może dojść do wycieku zasobów, co uniemożliwia ponowne otwieranie plików przez gnome-remote-desktop nawet po restarcie przez systemd.
W systemie PHPGurukul/Campcodes Online Shopping Portal w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /admin/subcategory.php. Manipulacja argumentem Category prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.
Podatność typu Uncontrolled Search Path Element w Forcepoint FIE Endpoint umożliwia eskalację uprawnień, wstrzykiwanie kodu oraz przejęcie uprzywilejowanego procesu. Problem dotyczy wersji FIE Endpoint przed 25.05.
Ericsson RAN Compute oraz Site Controller 6610 zawierają w niektórych konfiguracjach poważną podatność, która wynika z niewłaściwej walidacji danych wejściowych. Może to prowadzić do wykonania dowolnego kodu.
W Grafanie występuje podatność typu cross-site scripting (XSS) spowodowana połączeniem przejścia ścieżki klienta i otwartego przekierowania. Umożliwia to atakującym przekierowanie użytkowników na stronę, która hostuje wtyczkę frontendową wykonującą dowolny kod JavaScript.
Podatność CVE-2025-3887 dotyczy przepełnienia bufora na stosie w kodzie dekodera H265 w GStreamer, co umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wada wynika z braku odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed ich skopiowaniem do bufora o stałej długości.
Podatność GStreamer związana z nieprawidłowym przypisaniem uprawnień umożliwia lokalnym atakującym eskalację uprawnień na zainstalowanych wersjach GStreamer. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie, aby móc wykorzystać tę podatność.
Platforma orkiestracji SD-WAN Versa Concerto jest podatna na podatność eskalacji uprawnień i ucieczki z kontenera spowodowaną niebezpiecznym domyślnym montowaniem ścieżek binariów hosta, co pozwala kontenerowi na modyfikowanie ścieżek hosta. Ucieczka może być wykorzystana do zdalnego wykonania kodu lub bezpośredniego dostępu do hosta, w zależności od konfiguracji systemu operacyjnego hosta. Problem dotyczy Concerto od wersji 12.1.2 do 12.2.0. Inne wersje mogą być podatne.
Platforma orkiestracji SD-WAN Versa Concerto jest podatna na obejście uwierzytelniania w konfiguracji reverse proxy Traefik, co pozwala atakującemu na dostęp do punktów końcowych administracyjnych. Wewnętrzny punkt końcowy Actuator może być wykorzystany do uzyskania zrzutów sterty i logów śledzenia.
Interfejs webowy Meteobridge udostępnia punkt końcowy podatny na wstrzyknięcie poleceń. Zdalni nieuwierzytelnieni atakujący mogą uzyskać wykonanie dowolnych poleceń z podwyższonymi uprawnieniami (root) na zainfekowanych urządzeniach.
Rozszerzenie reint_downloadmanager w wersjach do 5.0.0 dla TYPO3 umożliwia niebezpieczne bezpośrednie odniesienie do obiektów. To może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Rozszerzenie sr_feuser_register w wersji do 12.4.8 dla TYPO3 umożliwia niebezpieczne bezpośrednie odniesienie do obiektów. To może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Rozszerzenie ns_backup w wersji do 13.0.0 dla TYPO3 ma przewidywalną lokalizację zasobów. Może to prowadzić do nieautoryzowanego dostępu do plików lub danych.
W kliencie Steam firmy Valve (wersja 1738026274) występuje problem, który umożliwia atakującym eskalację uprawnień za pomocą spreparowanego pliku wykonywalnego lub biblioteki DLL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS