Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra w systemach iOS, iPadOS, macOS oraz tvOS.
Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.
Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może mieć możliwość podniesienia uprawnień w systemach iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.
Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w wersjach Safari 17.5, iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.
Wykryto problem z odczytem poza przydzielonym zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS oraz tvOS.
Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu.
Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie wydostać się ze swojego piaskownicy, co stwarza potencjalne zagrożenie dla bezpieczeństwa systemu.
W podatności CVE-2024-34800 występuje brak autoryzacji w narzędziu Crafthemes Demo Import, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Crafthemes Demo Import od n/a do 3.3 włącznie.
W podatności CVE-2024-34761 zidentyfikowano problem z nieprawidłową kontrolą generacji kodu ('Code Injection') w WPENGINE INC Advanced Custom Fields PRO, co pozwala na wstrzykiwanie kodu. Problem ten dotyczy wersji Advanced Custom Fields PRO od n/a do 6.2.10.
Wersja 31.66 SiSoftware SANDRA (SANDRA.sys 15.18.1.1) i wcześniejsze zawierają lukę, która pozwala atakującemu na eskalację uprawnień poprzez wysłanie spreparowanego bufora do sterownika jądra za pomocą interfejsu API DeviceIoControl w systemie Windows.
W programach FinalWire AIRDA Extreme, AIDA64 Engineer, AIDA64 Business oraz AIDA64 Network Audit w wersji 7.00.6700 i wcześniejszych występuje problem, który pozwala lokalnemu atakującemu na eskalację uprawnień poprzez wywołanie DeviceIoControl związane z komponentami MmMapIoSpace, IoAllocateMdl, MmBuildMdlForNonPagedPool lub MmMapLockedPages.
W routerze Comtrend WLD71-T1_v2.0.201820, w wersji GRG-4280us, występuje podatność na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu użytkownikowi wykonanie poleceń wewnątrz routera poprzez wysłanie żądania POST do adresu URL “/boaform/admin/formUserTracert”.
W jądrze Linuxa wykryto błąd wyścigu w funkcji __dst_negative_advice(), który nie przestrzega zasad RCU podczas czyszczenia sk->dst_cache, co może prowadzić do użycia po zwolnieniu (UAF). Problem dotyczy głównie gniazd UDP i wymaga poprawnej kolejności operacji: najpierw wyzerowanie sk_dst_cache, potem zwolnienie starego dst.
W ARForms występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.4 włącznie. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.
W ARForms występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.4. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.
Podatność typu 'Path Traversal' w ARForms od reputeinfosystems pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji ARForms od n/a do 6.4 włącznie.
W podatności CVE-2024-32715 występuje brak autoryzacji w wtyczce Olive One Click Demo Import, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji od n/a do 1.1.1.
Podatność typu 'Path Traversal' w aplikacji Contest Gallery pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Dotyczy to wersji Contest Gallery od n/a do 21.3.4.
W BizPrint, produkcie marki CPF Concepts, LLC, występuje luka związana z brakiem autoryzacji. Problem ten dotyczy wersji od n/a do 4.3.39.
W podatności CVE-2024-35694 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji WPMobile.App w wersjach od n/a do 11.41. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS