Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linux w systemie plików FUSE znaleziono błąd use-after-free, który może zostać wywołany przez operację write(). Pozwala to lokalnemu użytkownikowi na nieautoryzowany dostęp do danych z systemu plików FUSE, co prowadzi do eskalacji uprawnień.
Niewłaściwe ograniczenie nazw ścieżek w Veeam Backup & Replication 9.5U3, 9.5U4, 10.x i 11.x. Uwierzytelniony zdalny użytkownik może uzyskać dostęp do wewnętrznych funkcji API i przesłać oraz wykonać dowolny kod.
W funkcji kbase_jd_user_buf_pin_pages w mali_kbase_mem.c występuje możliwe zapisanie poza granicami bufora z powodu błędu logicznego. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.
Funkcja BN_mod_sqrt() zawiera błąd, który może prowadzić do nieskończonej pętli dla nieprymitywnych modułów. Błąd ten może być wywołany przez odpowiednio skonstruowany certyfikat z nieprawidłowymi parametrami krzywej eliptycznej.
Podatność w Printix Secure Cloud Print Management do wersji 1.3.1106.0 powoduje tworzenie tymczasowego pliku temp.ini w katalogu z niebezpiecznymi uprawnieniami, co w połączeniu z warunkiem wyścigu umożliwia eskalację uprawnień.
Podatność w oprogramowaniu KeyMouse dla systemu Windows w wersji 3.08 i wcześniejszych umożliwia zdalne wykonanie kodu podczas nieuwierzytelnionej aktualizacji. Aby wykorzystać tę lukę, użytkownik musi zainicjować aktualizację zainstalowanego KeyMouse.
Instalator Heimdal.Wizard.exe w wersji 2.5.395 i wcześniejszych ma niebezpieczne uprawnienia, co pozwala nieuprzywilejowanym użytkownikom lokalnym na podniesienie uprawnień do SYSTEM poprzez okno 'Browse For Folder' dostępne po uruchomieniu naprawy pakietu MSI w C:\Windows\Installer.
Błąd w inicjalizacji pola "flags" w nowej strukturze bufora potoku w funkcjach copy_page_to_iter_pipe i push_pipe jądra Linux. Nieuprzywilejowany lokalny użytkownik może nadpisywać strony w pamięci podręcznej powiązane z plikami tylko do odczytu i podnieść uprawnienia.
Wykryto podatność typu przepełnienie sterty w bluez w wersjach przed 5.63. Atakujący z dostępem do lokalnej sieci mógł przesłać specjalnie przygotowane pliki, co mogło spowodować zatrzymanie lub awarię aplikacji, prowadząc do odmowy usługi.
W funkcji btrfs_rm_device w pliku fs/btrfs/volumes.c jądra Linux występuje błąd polegający na wyłuskaniu pustego wskaźnika (NULL pointer dereference). Wywołanie błędu wymaga uprawnień CAP_SYS_ADMIN. Luka umożliwia lokalnemu atakującemu doprowadzenie do awarii systemu lub wycieku wewnętrznych informacji jądra. Największe zagrożenie dotyczy dostępności systemu.
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
Podatność w rozszerzeniach wideo VP9 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności usług.
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Podatność w rozszerzeniach obrazów HEIF umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Podatność w rozszerzeniach wideo VP9 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Podatność w Paint 3D umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwe oprogramowanie na zainfekowanym urządzeniu.
Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa w wersjach przed 5.6 nie sanitizuje i nie ucieka parametru id przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX refUrlDetails, dostępnej dla każdego uwierzytelnionego użytkownika, co prowadzi do podatności na wstrzyknięcie SQL.
W jądrze Linux w sterowniku NFC st21nfca (plik drivers/nfc/st21nfca/se.c) funkcja st21nfca_connectivity_event_received zawiera przepełnienia bufora w EVT_TRANSACTION z powodu niezaufanych parametrów długości. Podatność występuje do wersji 5.16.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS