Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w jądrze systemu Windows (Windows Kernel) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć.
W serwerze DHCP systemu Windows wykryto podatność umożliwiającą nieautoryzowanemu atakującemu manipulację danymi w sieci. Problem nie ma przypisanego identyfikatora CWE.
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Przepełnienie bufora sterty w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
Podatność w DedeCMS V5.7.118 umożliwia wykonanie poleceń w pliku file_manage_control.php, co pozwala atakującemu na zdalne wykonanie kodu na serwerze.
Podatność w OpenSSL dotyczy nieprawidłowego przetwarzania kontenerów AuthEnvelopedData w CMS, gdzie brak walidacji pól szyfru i długości tagu umożliwia atakującemu podmianę szyfru na nieuwierzytelniony (np. AES-256-OFB) lub skrócenie tagu do jednego bajtu. Skutkuje to możliwością uzyskania funkcjonalności równoważnej kluczowi dla wybranego odbiorcy oraz ominięciem integralności wiadomości.
Deserializacja niezaufanych danych w Nuance PowerScribe pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Platforma CBS od MOSK Information Technologies Ltd. zawiera podatność na atak SQL Injection przez niewłaściwą neutralizację specjalnych elementów w poleceniu SQL. Produkt nie jest już wspierany.
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, 4.2 wszystkie, FortiSandbox Cloud 5.0.4-5.0.5, FortiSandbox PaaS 5.0.4-5.0.5). Nieuwierzytelniony atakujący może wykonać nieautoryzowane polecenia przez spreparowane żądania HTTP.
Podatność typu Authentication Bypass w Ivanti Sentry przed wersjami R10.5.2, R10.6.2 i R10.7.1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na tworzenie dowolnych kont administracyjnych. Umożliwia to uzyskanie pełnego dostępu administracyjnego.
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Ivanti Sentry przed wersjami R10.5.2, R10.6.2 i R10.7.1. Zdalny, nieuwierzytelniony użytkownik może uzyskać zdalne wykonanie kodu na poziomie root.
Oprogramowanie E-İmar od Netcad Software Inc. w wersjach od 2.10.1.0 do 3.0.2 jest podatne na atak SQL Injection przez niewłaściwą neutralizację specjalnych elementów w poleceniu SQL.
W jądrze Linuxa w sterowniku RDMA/rxe wykryto podatność polegającą na nieprawidłowej konwersji adresu iova na va dla regionów pamięci (MR) o rozmiarze strony różnym od PAGE_SIZE. Błąd powoduje błędne obliczanie wskaźników przy dostępie do pamięci, co może prowadzić do paniki jądra.
W jądrze Linuxa w komponencie KVM/arm64 vgic-its występuje błąd w funkcji vgic_its_invalidate_cache(), która podczas czyszczenia pamięci podręcznej translacji może wielokrotnie zwalniać to samo odniesienie, prowadząc do użycia po zwolnieniu. Problem występuje przy równoczesnym dostępie z różnych kontekstów.
Wtyczka Insert PHP dla WordPressa przed wersją 3.3.1 zawiera podatność na wstrzykiwanie kodu PHP, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu PHP poprzez wstrzyknięcie złośliwych shortcodów za pomocą REST API WordPressa. Atakujący mogą wysyłać żądania POST do endpointu wp-json/wp/v2/posts z spreparowaną treścią zawierającą shortcody insert_php, aby dołączyć i wykonać zdalne pliki PHP na serwerze.
Wstrzykiwanie SQL w parametrze 'two_steps_auth_code' przetwarzanym przez funkcję 'twoStepsAuthVerification' w punkcie końcowym '/user-login'. Funkcjonalność uwierzytelniania dwuskładnikowego (2FA) jest dostępna bez uwierzytelnienia, co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL w bazie danych. Udany atak może prowadzić do enumeracji bazy danych, nieautoryzowanego tworzenia uprzywilejowanych użytkowników, modyfikacji lub usunięcia krytycznych informacji oraz warunków odmowy usługi.
Procesory ARM z serii Cortex i Neoverse mogą umożliwiać zapis do zasobów należących do wyższego poziomu uprzywilejowania. Podatność dotyczy wielu modeli, w tym Cortex-X925, Cortex-X4, Neoverse V3 i innych.
Podatność w bibliotece Catalyst::Plugin::Authentication dla Perla przed wersją 0.10_027 umożliwia ataki fiksacji sesji. Biblioteka nie zmienia automatycznie identyfikatora sesji po uwierzytelnieniu, co pozwala atakującemu na przejęcie sesji ofiary.
DBI dla Perla przed wersją 1.648 zapisuje komunikaty błędów w buforze o ograniczonej wielkości (200 bajtów) bez kontroli długości. Atakujący mogący wpływać na treść błędu mogą spowodować przepełnienie bufora.
QuMagie zawiera podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala zdalnym atakującym na uzyskanie nieuprawnionych uprawnień. Podatność została naprawiona w wersji 2.9.1.