Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W implementacji IPv6 w jądrze Linux przed wersją 5.13.3, w pliku net/ipv6/output_core.c występuje wyciek informacji z powodu użycia tablicy haszującej, która nie uwzględnia, że atakujący IPv6 mogą wybierać spośród wielu adresów źródłowych.
Produkty Starcharge Nova 360 Cabinet (do wersji 1.3.0.0.7b102) i Titan 180 Premium (do wersji 1.3.0.0.6) zawierają podatność związaną z nieprawidłową walidacją danych wejściowych. Luki zostały załatane w wersjach odpowiednio Beta1.3.0.1.0 i 1.3.0.0.9.
W jądrze Linux do wersji 5.15.11 istnieje use-after-free w drivers/tee/tee_shm.c w podsystemie TEE. Występuje to z powodu wyścigu w tee_shm_get_from_id podczas próby zwolnienia obiektu pamięci współdzielonej.
Produkty Starcharge Nova 360 Cabinet i Titan 180 Premium są podatne na atak typu Directory Traversal przez skrypt main.cgi. Luka umożliwia nieautoryzowany dostęp do plików poza katalogiem głównym serwera.
Acclaim USAHERDS do wersji 7.4.0.1 używa twardo zakodowanych poświadczeń. Oznacza to, że hasła lub klucze są wbudowane w oprogramowanie, co ułatwia atakującemu uzyskanie nieautoryzowanego dostępu.
Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa przed wersją 4.8 nieprawidłowo sanitizuje i ucieka refUrl w akcji AJAX refDetails, dostępnej dla każdego uwierzytelnionego użytkownika. To może pozwolić użytkownikom z rolą tak niską jak subskrybent na przeprowadzenie ataków SQL injection.
W Mbed TLS przed wersją 2.28.0 oraz 3.x przed wersją 3.1.0, funkcje psa_cipher_generate_iv i psa_cipher_encrypt mogą umożliwiać obejście polityki lub odszyfrowanie oparte na oracle, gdy bufor wyjściowy znajduje się w lokalizacjach pamięci dostępnych dla nieufnej aplikacji.
Konsola VMware Workspace ONE UEM w wersjach 20.0.8 przed 20.0.8.37, 20.11.0 przed 20.11.0.40, 21.2.0 przed 21.2.0.27 oraz 21.5.0 przed 21.5.0.37 zawiera podatność SSRF. Problem ten może umożliwić złośliwemu aktorowi z dostępem do sieci UEM wysyłanie swoich żądań bez uwierzytelnienia oraz uzyskanie dostępu do wrażliwych informacji.
Podatność w interfejsie webowym routera TP-Link AX10v1 przed wersją V1_211117 wynika z błędnej konfiguracji protokołów HTTP/1.0 i HTTP/1.1. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie HTTP i otrzymać nieprawidłowo skonfigurowaną odpowiedź HTTP/0.9, co może prowadzić do ataku typu cache poisoning.
Podatność w urządzeniu FiberHome ONU GPON AN5506-04-F RP2617 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Zalogowany atakujący może wysyłać polecenia jako root przez narzędzie ping, omijając pole adresu IP i łącząc polecenia średnikiem.
W funkcji ep_loop_check_proc w pliku eventpoll.c występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Podatność na spoofing w instalatorze AppX dla systemu Microsoft Windows. Atakujący może wykorzystać specjalnie spreparowane pakiety zawierające złośliwe oprogramowanie z rodziny Emotet/Trickbot/Bazaloader. Atakujący może stworzyć złośliwy załącznik do kampanii phishingowych i przekonać użytkownika do jego otwarcia. Użytkownicy z mniejszymi uprawnieniami mogą być mniej dotknięci niż ci z uprawnieniami administracyjnymi. Od 27 grudnia 2023 r. Microsoft zaktualizował instalator, aby domyślnie wyłączyć protokół ms-appinstaller.
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu poprzez przetwarzanie złośliwych grafik. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Podatność w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
JMSAppender w Log4j 1.2 jest podatny na deserializację niezaufanych danych, gdy atakujący ma dostęp do zapisu w konfiguracji Log4j. Może to prowadzić do wykonania zdalnego kodu poprzez nieautoryzowane żądania JNDI.
W interfejsie webowym routerów Netgear RAX35, RAX38 i RAX40 przed wersją oprogramowania v1.0.4.102 występuje podatność na atak typu path traversal. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowany pakiet HTTP, aby uzyskać dostęp do poufnych plików aplikacji webowej.
Podatność umożliwia atak typu HTTP request smuggling w routerze TP-Link AX10v1 przed wersją v1_211117. Zdalny, nieuwierzytelniony atakujący może przeprowadzić atak DoS na aplikację webową poprzez wysłanie specjalnie spreparowanego pakietu HTTP.
Wykryto problem w Trusted Firmware OP-TEE Trusted OS do wersji 3.15.0. Sterownik CSU OPTEE-OS dla urządzeń SoC NXP i.MX6UL nie ma odpowiedniej konfiguracji dostępu do rejestrów związanych z budzeniem, co prowadzi do obejścia TrustZone, umożliwiając NonSecure World wykonywanie dowolnych operacji odczytu/zapisu pamięci w pamięci Secure World.
Sterownik OPTEE-OS CSU dla urządzeń NXP i.MX SoC nie posiada odpowiedniej konfiguracji zabezpieczeń dostępu dla kilku modeli, co prowadzi do obejścia TrustZone. W wyniku tego, świat niesekretny może wykonywać dowolne operacje odczytu/zapisu pamięci w pamięci świata zabezpieczonego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS