Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie xui-xray w wersji 1.8.3 wykryto problem polegający na użyciu domyślnego hasła, co umożliwia atakującym uzyskanie dostępu do wrażliwych informacji.
Wtyczka Dropbox Folder Share dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 1.9.7 włącznie, poprzez parametr 'link'. Atakujący bez uwierzytelnienia mogą wysyłać żądania webowe do dowolnych lokalizacji, co może prowadzić do zapytań i modyfikacji informacji z wewnętrznych usług.
OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzyszące dla niesecure'nego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersjach od 3.20 do 3.22 funkcja `shdr_verify_signature` może prowadzić do podwójnego zwolnienia pamięci, co może skutkować nieprzewidywalnym zachowaniem systemu.
W podatności CVE-2023-4665 występuje nieprawidłowe przypisanie uprawnień wykonawczych w Saphira Connect, co umożliwia eskalację uprawnień.
W podatności CVE-2023-4664 występuje nieprawidłowe domyślne uprawnienia w Saphira Saphira Connect, co umożliwia eskalację uprawnień. Problem dotyczy wersji Saphira Connect przed 9.
Podatność typu Improper Access Control w Adobe ColdFusion w wersjach 2018u18 i wcześniejszych, 2021u8 i wcześniejszych oraz 2023u2 i wcześniejszych. Atakujący może uzyskać dostęp do administracyjnych punktów końcowych CFM i CFC. Wykorzystanie nie wymaga interakcji użytkownika.
Podatność typu out-of-bounds write w Adobe Acrobat Reader w wersjach 23.003.20284 i wcześniejszych, 20.005.30516 i wcześniejszych oraz 20.005.30514 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga otwarcia złośliwego pliku przez ofiarę.
Wtyczka Logowanie za pomocą numeru telefonu dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.5.6 włącznie. Brak walidacji nonce w funkcji 'lwp_update_password_action' umożliwia nieautoryzowanym atakującym zmianę hasła użytkownika poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora strony do wykonania określonej akcji, na przykład kliknięcia w link.
Wtyczka Simplr Registration Form Plus+ dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 2.4.5 włącznie. Problem wynika z tego, że wtyczka umożliwia użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.
Wtyczka BAN Users dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.5.3 włącznie, z powodu braku sprawdzenia uprawnień w funkcji 'w3dev_save_ban_user_settings_callback'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację ustawień wtyczki w celu uzyskania dostępu do funkcji blokowania i odblokowywania użytkowników oraz ustawienia roli odblokowanego użytkownika.
Podatność CVE-2023-38156 dotyczy usługi Azure HDInsight, w której występuje luka w zabezpieczeniach związana z wstrzykiwaniem JDBC w Apache Ambari. Może to prowadzić do podniesienia uprawnień przez atakującego.
Podatność polegająca na podniesieniu uprawnień w usłudze Microsoft Streaming Service Proxy. Szczegóły techniczne nie zostały podane w opisie.
Przepełnienie bufora sterty w bibliotece libwebp w Google Chrome przed wersją 116.0.5845.187 oraz w libwebp 1.3.2. Zdalny atakujący może dokonać zapisu poza granicami pamięci poprzez spreparowaną stronę HTML.
Podatność w systemach tvOS 16.3, iOS 16.3, iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8, iPadOS 15.7.8, macOS Ventura 13.2 i watchOS 9.3 została naprawiona poprzez ulepszone przetwarzanie pamięci podręcznych. Przetwarzanie pliku czcionki może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 15.7.1.
W metodzie onCreate pliku WindowState.java występuje błąd logiczny, który umożliwia uruchomienie aktywności w tle. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Na urządzeniach ASUS RT-AX55 w wersji 3.0.0.4.386.51598 uwierzytelniony atakujący może przeprowadzić wstrzyknięcie poleceń systemu operacyjnego poprzez parametr qos_bw_rulelist w /start_apply.htm. Podobne problemy dotyczą modułów generowania tokenów, odświeżania tokenów, sprawdzania tokenów i uwierzytelniania kodu (CVE-2023-41345 do CVE-2023-41348).
W Trusted Firmware-M do wersji TF-Mv1.8.0, w przypadku platform integrujących akcelerator CryptoCell, występuje problem z algorytmem Chacha20-Poly1305. Funkcja weryfikacji jednoczęściowej nie porównuje pełnych 16 bajtów, a jedynie pierwsze 4 bajty, co może prowadzić do błędnej identyfikacji nieautoryzowanych danych jako autoryzowane.
Luka przepełnienia bufora została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w iOS 16.6.1 i iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 i iPadOS 15.7.9, macOS Big Sur 11.7.10. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
Luka walidacji została naprawiona poprzez ulepszoną logikę. Problem występuje w watchOS 9.6.2, iOS 16.6.1 i iPadOS 16.6.1. Złośliwie spreparowany załącznik może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
W komponencie af_unix jądra Linux występuje podatność use-after-free, którą można wykorzystać do lokalnego podniesienia uprawnień. Funkcja unix_stream_sendpage() dodaje dane do kolejki odbioru bez blokady, co prowadzi do wyścigu z garbage collectorem i użycia zwolnionego obiektu skb.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS