Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Copify dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.3.0 włącznie. Problem wynika z braku walidacji nonce na stronie CopifySettings, co umożliwia nieautoryzowanym atakującym aktualizację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów webowych poprzez sfałszowane żądanie.
W repozytorium GitHub nuitka/nuitka przed wersją 0.9 występuje podatność na wstrzykiwanie kodu. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu.
Odkryto problem w jądrze Linuksa do wersji 5.18.3 na platformach powerpc 32-bitowych. Występuje przepełnienie bufora w funkcjach ptrace PEEKUSER i POKEUSER (znanych jako PEEKUSR i POKEUSR) podczas dostępu do rejestrów zmiennoprzecinkowych.
Pakiet gatsby-plugin-mdx przed wersją 2.14.1 oraz od 3.0.0 przed 3.15.2 jest podatny na deserializację niezaufanych danych podczas przekazywania danych wejściowych do pakietu gray-matter, z powodu domyślnych konfiguracji, które nie zawierają sanityzacji wejścia. Eksploatacja jest możliwa podczas przekazywania danych w trybie webpack (pliki MDX w src/pages lub plik MDX importowany jako komponent w kodzie frontend/React) oraz w trybie danych (zapytania o węzły MDX przez GraphQL). Obejście: Jeśli konieczne jest użycie starszej wersji gatsby-plugin-mdx, dane wejściowe przekazywane do wtyczki powinny być wcześniej sanityzowane.
Podatność w routerze TP-Link AX50 (firmware 210730 i starsze) umożliwia zdalne wykonanie kodu poprzez import złośliwego pliku kopii zapasowej przez interfejs webowy. Problem wynika z niewłaściwej walidacji importowanych danych.
Das U-Boot w wersji 2022.01 zawiera podatność typu Buffer Overflow, która różni się od problemu opisanego w CVE-2022-30552.
Podatność w Advanced Installer 19.3 i wcześniejszych oraz w wielu produktach korzystających z aktualizatora Advanced Updater umożliwia zdalne wykonanie kodu poprzez parametr CustomDetection w funkcji sprawdzania aktualizacji. Aby wykorzystać podatność, użytkownik musi uruchomić podatną instalację, co wywoła sprawdzenie aktualizacji.
W urządzeniu TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na atak typu „odmowa usługi” (DoS). Luka znajduje się w funkcji RebootSystem w pliku lib/cste_modules/system, co umożliwia zdalne zrestartowanie systemu.
Simple Inventory System v1.0 jest podatny na atak SQL Injection przez /inventory/login.php. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.
Podatność w narzędziu Flower, interfejsie webowym dla frameworka Celery, umożliwia ominięcie uwierzytelniania OAuth. Atakujący może uzyskać dostęp do API Flower i wykonywać dowolne wywołania RPC Celery lub zatrzymać węzły zadań, powodując odmowę usługi.
W bibliotece libcurl występuje problem z ponownym używaniem wcześniej utworzonych połączeń, nawet gdy zmieniono opcje związane z TLS lub SSH, które powinny zabraniać ponownego użycia. Niektóre ustawienia TLS i SSH nie były uwzględnione w sprawdzaniu zgodności konfiguracji, co ułatwiało dopasowanie.
libcurl oferuje opcję `CURLOPT_CERTINFO`, która pozwala aplikacjom na żądanie szczegółów dotyczących łańcucha certyfikatów serwera. Z powodu błędnej funkcji, złośliwy serwer może spowodować, że libcurl zbudowany z NSS utknie w nieskończonej pętli podczas próby pobrania tych informacji.
W curl w wersjach od 7.65.0 do 7.82.0 występuje podatność na ujawnienie informacji, która pozwala na ponowne wykorzystanie połączenia przy użyciu adresu IPv6 z innego identyfikatora strefy.
Podatność w ACEweb Online Portal 3.5.065 umożliwia nieuwierzytelnionemu atakującemu przechwycenie hasha SMB poprzez podanie zewnętrznej ścieżki UNC podczas przesyłania pliku. Atakujący może nakłonić serwer ofiary do ujawnienia nazwy użytkownika i hasha hasła osoby uruchamiającej oprogramowanie ACEweb Online.
W ACEweb Online Portal 3.5.065 wykryto podatność polegającą na zewnętrznie kontrolowanej ścieżce i nazwie pliku. Luka występuje przez parametr txtFilePath w skrypcie attachments.awp.
Podatność zdalnego wykonania kodu istnieje, gdy MSDT jest wywoływany za pomocą protokołu URL z aplikacji wywołującej, takiej jak Word. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchomić dowolny kod z uprawnieniami aplikacji wywołującej. Może następnie instalować programy, przeglądać, zmieniać lub usuwać dane albo tworzyć nowe konta w kontekście dozwolonym przez uprawnienia użytkownika.
Wersje Dell PowerScale OneFS od 8.2.0.x do 9.3.0.x zawierają lukę związaną z słabymi wymaganiami dotyczącymi haseł. Administrator może utworzyć konto bez hasła, co stwarza ryzyko dla bezpieczeństwa.
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 oraz iPadOS 15.4.1. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
W curl w wersjach od 7.33.0 do 7.82.0 występuje podatność związana z niewłaściwą autoryzacją, która może pozwolić na ponowne użycie połączeń uwierzytelnionych OAUTH2 bez odpowiedniego sprawdzenia, czy połączenie zostało uwierzytelnione tymi samymi poświadczeniami. Dotyczy to protokołów z obsługą SASL: SMPTP(S), IMAP(S), POP3(S) oraz LDAP(S) (tylko openldap).
Gibbon v23 nie generuje nowego identyfikatora sesji po zalogowaniu użytkownika, co umożliwia ataki fiksacji sesji. Atakujący może zmusić ofiarę do użycia znanego identyfikatora sesji, a następnie przejąć jej sesję po zalogowaniu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS