Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Enterprise Manager Base Platform 24.1 pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na modyfikację danych, wymagając interakcji użytkownika.
Podatność w produkcie Oracle Retail Xstore Point of Service, komponent Xstore Mobile, w wersji 21.0.3. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych.
W sterowniku DesignWare SPI (drivers/spi/spi_dw.c) w Zephyr do wersji v4.4.0 brak walidacji częstotliwości config->frequency, co pozwala nieuprzywilejowanemu wątkowi z dostępem do urządzenia SPI na wywołanie dzielenia przez zero (unsigned integer divide-by-zero). Powoduje to wyjątek CPU i lokalną odmowę usługi. Wymaga CONFIG_USERSPACE=y i przyznanych uprawnień.
MediaCMS 8.2.0 zawiera podatność na ujawnienie informacji, która pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych metadanych multimediów innych użytkowników poprzez dodanie tokenów medialnych do własnej playlisty bez kontroli dostępu. Atakujący może wysłać żądanie PUT do API playlisty z znanym tokenem, a następnie odczytać prywatne pola, takie jak tytuł, opis, liczba wyświetleń, rozmiar pliku i nazwa autora.
Tanium Server zawiera podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika (UI Misrepresentation of Critical Information).
Data::SpatialHash::Shared przed wersją 0.02 dla Perla tworzy plik mapowania mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL lub O_NOFOLLOW. Segment jest tworzony z uprawnieniami 0666, co przy domyślnej umask 022 daje uprawnienia 0644 (czytelny dla wszystkich). Brak O_NOFOLLOW umożliwia podążanie za dowiązaniem symbolicznym, a brak O_EXCL pozwala na ciche użycie wcześniej umieszczonego pliku.
Podatność w Data::Intern::Shared dla Perla przed wersją 0.02 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Podatność w Data::RingBuffer::Shared dla Perla przed wersją 0.04 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Podatność w Data::HashMap::Shared dla Perla przed wersją 0.14 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Podatność w Data::RadixTree::Shared dla Perla przed wersją 0.02 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Podatność w Data::SortedSet::Shared dla Perla przed wersją 0.03 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Podatność w Data::ReqRep::Shared dla Perla przed wersją 0.05 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Podatność w Data::PubSub::Shared dla Perla przed wersją 0.07 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Podatność w bibliotece Data::NDArray::Shared dla Perla przed wersją 0.02. Plik kopii mmap jest tworzony z trybem 0666, co przy domyślnej umask 022 daje uprawnienia 0644 (odczyt dla wszystkich). Brak flag O_EXCL i O_NOFOLLOW umożliwia lokalnemu atakującemu podążanie za dowiązaniem symbolicznym lub podmianę pliku przed jego utworzeniem.
Podatność w Data::Graph::Shared dla Perla przed wersją 0.04 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Podatność w Data::Deque::Shared dla Perla przed wersją 0.06 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Podatność w SoupAuthManager, który przechowuje poświadczenia uwierzytelniania proxy bez ograniczenia ich do konkretnego serwera proxy (host:port). Gdy konfiguracja proxy ulegnie zmianie (np. przez ustawienia systemowe lub WPAD), nagłówki Proxy-Authorization z poprzedniego proxy są wysyłane do nowego proxy, co prowadzi do wycieku poświadczeń.
Podatność Concurrent Login w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu, przejęcia sesji i niewłaściwego użycia konta.
HCL MyCloud jest podatny na atak LUCKY13 na SSL/TLS. Atakujący może wykorzystać tę podatność do odszyfrowania wrażliwych informacji poprzez atak typu padding oracle na TLS/SSL.
HCL MyCloud ma podatność związaną z brakiem ustawienia atrybutu Path w ciasteczkach. Może to zwiększyć ryzyko nieautoryzowanego dostępu do danych sesji lub tokenów uwierzytelniających.