Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w generatorze liczb losowych (DRBG/PRNG) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) dla zapór ASA 5506-X, ASA 5508-X i ASA 5516-X pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie kolizji kryptograficznej, umożliwiającej odkrycie klucza prywatnego urządzenia. Wynika to z niewystarczającej entropii w DRBG na tych platformach sprzętowych podczas generowania kluczy kryptograficznych. Atak polega na wygenerowaniu dużej liczby kluczy i szukaniu kolizji z urządzeniami docelowymi.
Minio to framework do przechowywania obiektów w chmurze. Przed wersją RELEASE.2023-03-20T20-16-18Z, atakujący mógł wykorzystać spreparowane żądania do ominięcia sprawdzania nazwy koszyka metadanych i umieścić obiekt w dowolnym koszyku podczas przetwarzania `PostPolicyBucket`.
MinIO to framework do przechowywania obiektów w chmurze. W klastrze w wersjach od RELEASE.2019-12-17T23-16-33Z do przed RELEASE.2023-03-20T20-16-18Z MinIO zwraca wszystkie zmienne środowiskowe, w tym MINIO_SECRET_KEY i MINIO_ROOT_PASSWORD, co prowadzi do ujawnienia informacji. Dotyczy to wszystkich użytkowników wdrożeń rozproszonych.
W jądrze Linux znaleziono błąd w podsystemie OverlayFS, dotyczący nieautoryzowanego dostępu do pliku setuid z uprawnieniami podczas kopiowania pliku z montowania nosuid do innego montowania. Błąd mapowania uid pozwala lokalnemu użytkownikowi na eskalację uprawnień w systemie.
W jądrze Linux w filtrze indeksu ruchu (tcindex) stwierdzono podatność use-after-free, która umożliwia eskalację uprawnień. Niedoskonały obszar skrótu może być aktualizowany podczas przesyłania pakietów, co prowadzi do use-after-free przy wywołaniu tcf_exts_exec() ze zniszczonym tcf_ext.
Podatność CVE-2023-1462 dotyczy systemu Vadi Corporate Information Systems DigiKent i pozwala na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten występuje w wersjach przed 23.03.20.
Wtyczka WP Popup Banners dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'banner_id' w wersjach do 1.2.5 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z minimalnymi uprawnieniami, takim jak subskrybent, dodawanie dodatkowych zapytań SQL do już istniejących zapytań.
W bibliotece Liblouis w wersji 3.24.0 wykryto podatność na przepełnienie bufora. Błąd występuje w funkcji resolveSubtable w pliku compileTranslationTabel.c i może być wykorzystany zdalnie.
W systemie zamówień online SourceCodester w wersji 2.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /fos/admin/ajax.php?action=save_settings w komponencie obsługi żądań POST, co prowadzi do niewłaściwych kontroli dostępu.
Firmware TP-Link Archer AX21 (AX1800) w wersjach przed 1.1.4 Build 20230219 zawiera podatność na wstrzyknięcie poleceń w formularzu kraju w punkcie końcowym /cgi-bin/luci;stok=/locale interfejsu zarządzania siecią. Parametr kraju operacji zapisu nie był sanityzowany przed użyciem w wywołaniu popen(), co pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie poleceń wykonywanych jako root za pomocą prostego żądania POST.
Podatność w Microsoft Excel umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby wprowadzić użytkownika w błąd i skłonić go do otwarcia złośliwego pliku.
Wtyczka WP Statistics od VeronaLabs w wersjach do 13.2.10 zawiera podatność na atak typu SQL Injection. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.
Podatność CVE-2022-31474 dotyczy wtyczki iThemes BackupBuddy, która pozwala na atak typu 'Path Traversal'. Problem ten występuje w wersjach od 8.5.8.0 do 8.7.4.1.
Wtyczka WH Testimonials dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez kilka parametrów, takich jak wh_homepage, wh_text_short, wh_text_full, w wersjach do 3.0.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.
Podatność w komponencie Veeam Backup & Replication pozwala na uzyskanie zaszyfrowanych poświadczeń przechowywanych w bazie danych konfiguracji. Może to prowadzić do uzyskania dostępu do hostów infrastruktury backupowej.
Podatność umożliwia uwierzytelnionemu użytkownikowi ominięcie walidacji typu pliku PHP w skrypcie FileUpload.php poprzez przesłanie specjalnie spreparowanego pliku PHP. Luka występuje w systemie AvantFAX w wersji 3.3.7.
Podatność w Saysis Starcities umożliwia dostęp do plików lub katalogów przez osoby zewnętrzne, co pozwala na zbieranie danych z ogólnodostępnych lokalizacji zasobów. Problem ten dotyczy wersji Starcities do 1.3.
Podatność SSRF w Jellyfin do wersji 10.7.7 umożliwia atakującemu wysłanie spreparowanego żądania POST do komponentu /Repositories, co pozwala na dostęp do zasobów sieciowych i poufnych informacji.
Wtyczka Plus Addons dla Elementora w WordPressie jest podatna na eskalację uprawnień w wersjach do 4.1.9 (pro) oraz 2.0.6 (darmowej). Użytkownicy mogą ustawić domyślną rolę dla nowych użytkowników, co pozwala na przypisanie roli administratora przez osoby z niższymi uprawnieniami, takie jak współautorzy.
Wtyczki Envato Elements oraz Template Kit – Import dla WordPressa są podatne na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku podczas rozpakowywania przesłanych plików Zip. Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą przesyłać dowolne pliki, co może prowadzić do zdalnego wykonania kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS