Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
llama.cpp przed wersją b8585 zawiera podatność use-after-free w serwerze RPC w handlerze GRAPH_RECOMPUTE, która pozwala nieuwierzytelnionym zdalnym atakującym na uzyskanie dowolnego odczytu i zapisu, a także zdalne wykonanie kodu.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Jet Admin umożliwia uwierzytelnionemu atakującemu wstrzyknięcie JavaScriptu przez opcję skryptów i stylów na stronie logowania. Wstrzyknięty skrypt jest wykonywany w kontekście domeny każdego odwiedzającego użytkownika.
Jet Admin pozwala atakującemu na utworzenie złośliwej aplikacji, podłączenie jej do domeny niestandardowej ofiary, edycję konfiguracji uwierzytelniania i przekierowanie ruchu do kontrolowanej przez atakującego aplikacji. Jeśli ofiara używa dostawcy OAuth, atakujący uzyskuje jej Client ID i Client Secret.
Platforma Brushfire w aplikacji do strumieniowania wideo (https://online.brushfire.com) ujawnia ścieżkę bazy danych w żądaniach do użytkowników, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na odczyt informacji o innych użytkownikach. Naprawiono w lutym 2026.
Podatność typu Server-Side Request Forgery (SSRF) w Azure SQL Database pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
mod_auth_openidc przed wersją 2.4.19.4 zawiera podatność odczytu poza zakresem i zapisu jednego bajtu poza zakresem w parserze ciasteczek stanu. Problem został naprawiony w wersji 2.4.19.4.
ONNX przed wersją 1.21.0 zawiera podatność w funkcji 'save_external_data', która buduje ścieżkę pliku danych zewnętrznych i otwiera go do zapisu bez zabezpieczeń O_NOFOLLOW/O_EXCL, po nieatomowym sprawdzeniu 'os.path.isfile()'. Lokalny atakujący może podmienić plik na dowiązanie symboliczne, co pozwala na dopisanie danych do dowolnego pliku, do którego ofiara ma prawo zapisu.