Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność podniesienia uprawnień w jądrze Windows Subsystem for Linux (WSL2).
Podatność w zasadach grupy Windows (Group Policy) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.
Podatność w Kerberos RC4-HMAC w systemie Windows umożliwia eskalację uprawnień.
Implementacja NFSD w jądrze Linuxa przed wersjami 5.19.17 i 6.0.2 jest podatna na przepełnienie bufora. Klient może zmusić bufor wysyłania do zmniejszenia, wysyłając wiadomość RPC z nieprawidłowymi danymi, co prowadzi do zapisu poza przydzieloną przestrzenią bufora.
Wtyczka VR Calendar dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 2.3.3 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach, co umożliwia nieautoryzowanym atakującym usuwanie i modyfikowanie kalendarzy oraz ustawień wtyczki.
Wtyczka Restaurant Menu – Food Ordering System – Table Reservation dla WordPress jest podatna na atak Cross-Site Request Forgery w wersjach do 2.3.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach wywoływanych przez akcje AJAX, co umożliwia nieautoryzowanym atakującym wykonywanie różnych działań administracyjnych.
Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 107.0.5304.87. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. Ważność: wysoka.
Podatność typu out-of-bounds write w systemach iOS i iPadOS. Została naprawiona w iOS 15.7.1, iPadOS 15.7.1, iOS 16.1 i iPadOS 16. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.
Weryfikacja certyfikatów X.509 może być podatna na przepełnienie bufora podczas sprawdzania ograniczeń nazw. Atakujący może stworzyć złośliwy adres e-mail w certyfikacie, co prowadzi do przepełnienia bufora na stosie.
Weryfikacja certyfikatów X.509 może być podatna na przepełnienie bufora podczas sprawdzania ograniczeń nazw. Atakujący może stworzyć złośliwy adres e-mail, co prowadzi do przepełnienia czterech bajtów kontrolowanych przez atakującego na stosie.
Podatność SQL Injection w parametrach height i width w NdkAdvancedCustomizationFields v3.5.0 umożliwia nieuwierzytelnionym atakującym wyodrębnienie danych z bazy danych.
Wtyczka Customizer Export/Import dla WordPressa przed wersją 0.9.5 deserializuje zawartość importowanego pliku, co może prowadzić do problemów z wstrzykiwaniem obiektów PHP, gdy administrator zaimportuje (celowo lub nie) złośliwy plik, a na blogu znajduje się odpowiedni łańcuch gadżetów.
W curl przed wersją 7.86.0 istniała możliwość obejścia sprawdzenia HSTS, co mogło prowadzić do korzystania z HTTP zamiast HTTPS. Mechanizm ten mógł być obejściem w przypadku użycia znaków IDN w nazwie hosta, które były zamieniane na odpowiedniki ASCII podczas konwersji IDN.
Podatność typu SQL Injection (SQLi) w wtyczce Quiz And Survey Master w wersjach do 7.3.4 na WordPressie pozwala na nieautoryzowany dostęp do bazy danych. Atakujący może wykorzystać tę lukę do wykonania złośliwych zapytań SQL.
W systemie dzzoffice 2.02.1_SC_UTF8 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym tworzenie kont użytkowników oraz nadawanie uprawnień administratora zwykłym użytkownikom bez ich wiedzy.
Sterownik jądra Arm Mali GPU nieprawidłowo obsługuje operacje na pamięci GPU, co pozwala nieuprzywilejowanym użytkownikom na dostęp do zwolnionej pamięci (use-after-free). Podatność dotyczy architektur Bifrost, Valhall i Midgard w określonych zakresach wersji.
Podatność w Batik Apache XML Graphics umożliwia atakującemu uruchomienie nieufnego kodu Java z pliku SVG. Problem dotyczy wersji Apache XML Graphics przed 1.16.
Podatność umożliwiająca dowolne wgrywanie plików w funkcji apiImportLabs w pliku api_labs.php systemu EVE-NG 2.0.3-112 Community. Atakujący może przesłać spreparowany plik UNL, co prowadzi do wykonania dowolnego kodu na serwerze.
W nopcommerce w wersji 4.50.2 wykryto problem z kontrolą dostępu, który umożliwia atakującym dowolną modyfikację adresu dowolnego klienta za pomocą endpointu addressedit.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS