Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Grafana w wersjach od 8.0.0-beta1 do 8.3.0 (z wyjątkiem wersji z poprawkami) jest podatna na przechodzenie do katalogów (directory traversal), co pozwala na dostęp do lokalnych plików. Podatna ścieżka URL to: `<grafana_host_url>/public/plugins//`, gdzie to identyfikator wtyczki dla dowolnej zainstalowanej wtyczki. Grafana Cloud nigdy nie była podatna.
Wszystkie wersje pakietu ajaxpro.2 są podatne na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu.
Vim jest podatny na przepełnienie bufora w stercie, co może prowadzić do nieautoryzowanego dostępu do pamięci. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu.
W BlueZ do wersji 5.48 odkryto podatność typu przepełnienie bufora na stercie w bluetoothd. Brak jest jakiejkolwiek weryfikacji, czy w docelowym buforze jest wystarczająco dużo miejsca, co prowadzi do przepełnienia bufora, gdy odpowiedź jest zbyt duża.
Podatność na ujawnienie informacji występuje, gdy użytkownik lub aplikacja przesyła niechronione dane klucza prywatnego jako część certyfikatu uwierzytelniającego w aplikacji Azure AD lub w usłudze Principal. Umożliwia to użytkownikowi lub usłudze z dostępem do odczytu aplikacji odczytanie danych klucza prywatnego.
Niewłaściwa implementacja w V8 w Google Chrome przed wersją 95.0.4638.69 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.
Podatność typu HTTP request smuggling w oprogramowaniu wielu routerów ASUS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS poprzez wysłanie specjalnie spreparowanego pakietu HTTP.
CKEditor4 to otwartoźródłowy edytor HTML WYSIWYG. W dotkniętych wersjach odkryto podatność w module Advanced Content Filter (ACF), która może wpływać na wszystkie wtyczki używane przez CKEditor 4. Podatność pozwala na wstrzyknięcie nieprawidłowego HTML, omijając sanityzację treści, co może skutkować wykonaniem kodu JavaScript. Dotyczy wszystkich użytkowników CKEditor 4 w wersji < 4.17.0. Problem został rozpoznany i załatany; poprawka będzie dostępna w wersji 4.17.0.
Protokół Diffie-Hellman Key Agreement pozwala zdalnym atakującym (po stronie klienta) na wysyłanie dowolnych liczb, które nie są kluczami publicznymi, co powoduje kosztowne obliczenia modularnego potęgowania DHE po stronie serwera. Atak wymaga od klienta niewielkich zasobów CPU i przepustowości sieci. Może być bardziej uciążliwy, gdy klient może wymusić na serwerze wybór największego obsługiwanego rozmiaru klucza.
Podatność zdalnego wykonania kodu w aplikacji 3D Viewer. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność zdalnego wykonania kodu w aplikacji 3D Viewer. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Visual Studio Code zawiera podatność na podniesienie uprawnień, która może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Szczegóły nie są podane w opisie, ale jest to poważna luka umożliwiająca zdalne wykonanie kodu.
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 On-Premises. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w środowisku Dynamics 365.
Podatność zdalnego wykonania kodu w programie Microsoft Defender. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
Podatność w Microsoft Word umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Excel. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.
Podatność podniesienia uprawnień w usługach domenowych Active Directory. Umożliwia atakującemu uzyskanie podwyższonych uprawnień w domenie.
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
Windows Core Shell SI Host Extension Framework for Composable Shell zawiera podatność na podniesienie uprawnień, która może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS