Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linux od wersji 5.8 do 5.19.x przed 5.19.16 lokalny atakujący mogący wstrzykiwać ramki WLAN do stosu mac80211 może wywołać atak odmowy usługi poprzez dereferencję wskaźnika NULL. Dotyczy to ochrony beaconów urządzeń P2P.
Błąd zarządzania listą w obsłudze BSS w stosie mac80211 w jądrze Linux od 5.1 do 5.19.x przed 5.19.16 może zostać wykorzystany przez lokalnego atakującego (mogącego wstrzykiwać ramki WLAN) do uszkodzenia listy powiązanej, a w konsekwencji potencjalnego wykonania kodu.
W module Blog w Liferay Digital Experience Platform 7.3.10 SP3 wykryto podatność na atak XSS. Umożliwia ona zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML w pole nazwy nowego tematu.
W bibliotece mxGraph w wersji 4.2.2 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji setTooltips(). Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript poprzez nieprawidłowo obsłużone dane wejściowe.
W Flatpress v1.2.1 odkryto podatność na odbity atak XSS przez parametr 'page' w skrypcie admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
W pliku app/Controller/UsersController.php w MISP przed wersją 2.4.164 istnieje luka, która pozwala atakującym na odkrycie nazw ról, które powinny być dostępne tylko dla administratora serwisu.
W pliku mm/rmap.c w jądrze Linux przed wersją 5.19.7 występuje podatność typu use-after-free związana z podwójnym ponownym użyciem leaf anon_vma. Może to prowadzić do uszkodzenia pamięci i niestabilności systemu.
W mojoPortal v2.7 odkryto podatność typu path traversal w parametrze 'f' w /DesignTools/CssEditor.aspx. Umożliwia ona uwierzytelnionym atakującym odczyt dowolnych plików w systemie.
Podatność SSRF w module importu danych Heartex Label Studio Community Edition w wersjach 1.5.0 i wcześniejszych umożliwia uwierzytelnionemu użytkownikowi dostęp do dowolnych plików w systemie. Dodatkowo domyślnie włączona samorejestracja pozwala zdalnemu atakującemu na utworzenie konta i wykorzystanie tej luki.
W systemie Bus Pass Management System v1.0 wykryto podatność na odbity atak XSS poprzez parametr searchdata. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
W jądrze Linuxa do wersji 5.19.12 w funkcji roccat_report_event w pliku drivers/hid/hid-roccat.c występuje warunek wyścigu (race condition) i wynikające z niego użycie po zwolnieniu (use-after-free) w pewnych sytuacjach, gdy raport jest odbierany podczas kopiowania pola report->value.
W jądrze Linux do wersji 5.19.12 występuje warunek wyścigu w drivers/video/fbdev/smscufx.c, prowadzący do use-after-free, gdy fizycznie bliski atakujący odłączy urządzenie USB podczas wywołania open().
W repozytorium GitHub vim/vim w wersjach przed 8.2.4959 występuje dereferencja wskaźnika NULL. Podatność może zostać wywołana podczas przetwarzania spreparowanych danych wejściowych w edytorze Vim.
W podsystemie dźwięku jądra Linux wykryto błąd warunku wyścigu spowodowany nieprawidłowym blokowaniem. Może prowadzić do dereferencji wskaźnika NULL podczas obsługi ioctl SNDCTL_DSP_SYNC. Uprzywilejowany użytkownik lokalny (root lub członek grupy audio) może wykorzystać tę podatność do zawieszenia systemu, powodując odmowę usługi.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Intents w Google Chrome na Androidzie przed wersją 104.0.5112.101 pozwalała zdalnemu atakującemu na dowolne przeglądanie złośliwej witryny poprzez spreparowaną stronę HTML.
W Academy Learning Management System przed wersją 5.9.1 odkryto podatność na odbity atak XSS poprzez parametr Search. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Podatność XSS (Cross Site Scripting) w HelpSystems Cobalt Strike do wersji 4.7 pozwalała zdalnemu atakującemu na wykonanie kodu HTML na serwerze zespołowym Cobalt Strike. Aby wykorzystać podatność, należy najpierw sprawdzić ładunek Cobalt Strike, a następnie zmodyfikować pole nazwy użytkownika w ładunku (lub utworzyć nowy ładunek z wyodrębnionymi informacjami i zmodyfikować to pole nazwy użytkownika na nieprawidłowe).
W module tłumaczeń Liferay Portal w wersjach 7.4.3.12 do 7.4.3.36 oraz Liferay DXP 7.4 update 8 do 36 brakuje sprawdzania uprawnień przed umożliwieniem użytkownikowi eksportu treści strony do tłumaczenia. Umożliwia to atakującym pobranie pliku XLIFF z tłumaczeniem strony poprzez spreparowany URL.
W Liferay Portal w wersji 7.4.3.4 oraz Liferay DXP w wersji 7.4 GA wykryto wiele podatności na ataki typu cross-site scripting (XSS). Umożliwiają one atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez parametry z prefiksem "filter_".
Funkcja HtmlUtil.escapeRedirect w Liferay Portal 7.3.1 do 7.4.2 oraz Liferay DXP 7.0-7.3 może zostać ominięta przez użycie wielu ukośników, co umożliwia atakującym przekierowanie użytkowników do dowolnych zewnętrznych adresów URL za pomocą parametrów takich jak 'redirect' czy 'FORWARD_URL'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS