Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W blackbox_exporter v0.23.0 wykryto problem z kontrolą dostępu w interfejsie sondy. Luka umożliwia atakującym wykrywanie portów i usług w intranecie oraz pobieranie zasobów. Uwaga: strona trzecia kwestionuje to, ponieważ można skonfigurować uwierzytelnianie.
Protokół Service Location Protocol (SLP) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na rejestrowanie dowolnych usług. Może to umożliwić atakującemu przeprowadzenie ataku DoS z wykorzystaniem sfałszowanego ruchu UDP i znacznym współczynnikiem amplifikacji.
Ataki na walidację sesji w Apache Superset w wersjach do 2.0.1 mogą wystąpić, gdy instalacje nie zmieniły domyślnego klucza SECRET_KEY zgodnie z instrukcjami instalacji. Taki stan pozwala atakującemu na uwierzytelnienie się i dostęp do nieautoryzowanych zasobów.
Podatność w frameworku Starlette przed wersją 0.25.0 umożliwia nieuwierzytelnionemu atakującemu zdalnemu wysłanie dowolnej liczby pól formularza lub plików, co prowadzi do nadmiernego zużycia pamięci i odmowy usługi (DoS) serwisu HTTP.
Ta podatność pozwala zdalnym atakującym na ominięcie uwierzytelnienia w dotkniętych instalacjach PaperCut NG w wersji 22.0.5 (Build 63914). Problem wynika z niewłaściwej implementacji algorytmu uwierzytelniania w klasie SecurityRequestFilter.
W M-Files Server przed wersją 23.4.12528.1 wystąpiła podatność, która pozwalała na zdalne wywoływanie operacji przez użytkownika, co mogło prowadzić do odmowy usługi z powodu niekontrolowanego zużycia pamięci.
Netflix Lemur przed wersją 1.3.2 używał niewystarczająco losowych wartości podczas generowania domyślnych poświadczeń. Ta luka może pozwolić atakującemu na odgadnięcie poświadczeń i uzyskanie dostępu do zasobów zarządzanych przez Lemur.
W jądrze Linux w sterowniku urządzenia udmabuf występuje podatność polegająca na braku odpowiedniej walidacji danych dostarczanych przez użytkownika w procedurze obsługi błędów, co może prowadzić do odczytu pamięci poza końcem tablicy. Może to pozwolić atakującemu na podniesienie uprawnień i wykonanie dowolnego kodu w kontekście jądra.
W systemie zarządzania wykroczeniami drogowymi Campcodes Online Traffic Offense Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /classes/Login.php, gdzie manipulacja argumentem hasła prowadzi do wstrzyknięcia SQL.
Podatność typu type confusion w silniku V8 w przeglądarce Google Chrome przed wersją 112.0.5615.121, umożliwiająca zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
W Ego Studio SuperClean w wersjach 1.1.9 i 1.1.5 znaleziono problem, który pozwala atakującemu uzyskać uprawnienia poprzez pole update_info w pliku _default_.xml.
Podatność w bibliotece ncurses przed wersją 6.4 z 2023-04-08 pozwala lokalnym użytkownikom na wywołanie uszkodzenia pamięci o znaczeniu bezpieczeństwa poprzez spreparowane dane w pliku bazy danych terminfo, znajdującym się w $HOME/.terminfo lub wskazanym przez zmienne środowiskowe TERMINFO lub TERM. Problem występuje, gdy ncurses jest używane przez aplikację setuid.
W urządzeniu D-Link DSL-3782 w wersji 1.03 wykryto podatność, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez stronę ustawień sieciowych.
Wtyczka WP Data Access dla WordPressa jest podatna na eskalację uprawnień w wersjach do 5.3.7 włącznie. Brak odpowiednich kontroli autoryzacji w funkcji multiple_roles_update umożliwia uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację swojej roli użytkownika.
W jądrze Linuxa wykryto podatność use-after-free w filtrze indeksu ruchu (tcindex). Funkcja tcindex_delete nie dezaktywuje poprawnie filtrów w przypadku idealnych hashów podczas usuwania struktury, co może prowadzić do podwójnego zwolnienia pamięci. Lokalny atakujący może wykorzystać tę lukę do eskalacji uprawnień do roota.
Podatność w sterowniku Common Log File System (CLFS) systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu uzyskać wyższe uprawnienia w systemie.
Podatność w usłudze CNG Key Isolation systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu na uzyskanie wyższych uprawnień w systemie.
W jądrze Linux odkryto błąd use-after-free w funkcji btsdio_remove w pliku drivers/bluetooth/btsdio.c. Wywołanie btsdio_remove z niedokończonym zadaniem może prowadzić do problemu wyścigu, który powoduje UAF na urządzeniach hdev.
Podatność typu out-of-bounds write w jądrach systemów Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w macOS Monterey 12.6.5, iOS 16.4.1 i iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 i iPadOS 15.7.5 oraz macOS Big Sur 11.7.6. Aplikacja może wykonać dowolny kod z uprawnieniami jądra, a Apple wie o doniesieniach o aktywnej eksploatacji.
Podatność typu use after free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 16.4.1, iOS 15.7.5 i iPadOS 15.7.5, iOS 16.4.1 i iPadOS 16.4.1 oraz macOS Ventura 13.3.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu, a Apple wie o doniesieniach o aktywnej eksploatacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS