Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku CycleCloud.
Podatność ujawnienia informacji w sterowniku Windows Services for NFS ONCRPC XDR. Atakujący może uzyskać dostęp do poufnych danych.
Podatność w agencie środowiska odzyskiwania systemu Windows umożliwia podniesienie uprawnień. Atakujący może uzyskać wyższe uprawnienia w systemie.
Podatność w Azure Sphere umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność podniesienia uprawnień w funkcji obrazu profilu konta użytkownika systemu Windows. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
Podatność typu Denial of Service w .NET Core i Visual Studio. Może pozwolić atakującemu na spowodowanie awarii aplikacji.
Dell PowerScale OneFS w wersji 9.1.0.x zawiera lukę w zarządzaniu uprawnieniami. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami ISI_PRIV_LOGIN_SSH i/lub ISI_PRIV_LOGIN_CONSOLE podniesienie swoich uprawnień.
W jądrze Linuxa przed wersją 5.13.4 występuje podatność, która może pozwolić zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe odczyty poza zakresem w funkcji strlen, gdy używany jest framework zdarzeń śledzenia dla nfsd.
W jądrze Linux do wersji 5.13.8 w pliku kernel/bpf/hashtab.c występuje przepełnienie liczby całkowitej i zapis poza granicami, gdy wiele elementów jest umieszczanych w jednym zasobniku. Uwaga: wykorzystanie może być niepraktyczne bez uprawnień CAP_SYS_ADMIN.
Aplikacje korzystające z libcurl mogą żądać użycia konkretnego certyfikatu klienta podczas transferu. W przypadku, gdy libcurl jest zbudowany z użyciem natywnej biblioteki TLS macOS Secure Transport, złośliwy użytkownik może podmienić certyfikat, co prowadzi do wysłania niewłaściwego certyfikatu klienta w procesie handshake TLS.
Podatność typu Type Confusion w silniku V8 w Google Chrome przed wersją 91.0.4472.164 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Wersje Dell PowerScale OneFS od 8.1.0 do 9.1.0 zawierają podatność na niewłaściwe zarządzanie użytkownikami. W określonych warunkach, użytkownik CompAdmin może uzyskać podwyższone uprawnienia i wyjść z trybu zgodności.
Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala lokalnemu atakującemu na eskalację uprawnień na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na systemie docelowym.
Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala zdalnemu atakującemu na przesyłanie dowolnych plików na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość zalogowania się do konsoli zarządzania produktu.
W Eclipse Mosquitto w wersjach 2.0.7 i wcześniejszych, serwer ulega awarii, gdy klient próbuje wysłać pakiet PUBLISH z długością tematu równą 0.
TechSmith Snagit w wersji 19.1.0.2653 wykorzystuje technologię OLE, co może umożliwić atakującym zafałszowanie i osadzenie spreparowanych plików w celu eskalacji uprawnień. Użycie OLE przez Snagit stanowi samo w sobie podatność na bezpieczeństwo.
Podatność w narzędziu instalacyjnym XML (WiX) TechSmith Snagit 19.1.1.2860 umożliwia atakującym eskalację uprawnień. Wykorzystanie tej podatności wymaga, aby użytkownik końcowy zignorował inne mechanizmy bezpieczeństwa oferowane przez system operacyjny.
Podatność podniesienia uprawnień wynika z nadmiernie permisywnych list kontroli dostępu (ACL) na wielu plikach systemowych, w tym bazie SAM. Osoba atakująca może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
Podatność w komponencie Advanced Networking Option serwera Oracle Database. Dotyczy wersji 12.1.0.2, 12.2.0.1 i 19c. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na naruszenie Advanced Networking Option. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą znacząco wpłynąć na inne produkty. Udany atak może skutkować przejęciem Advanced Networking Option. Uwaga: Łata krytyczna z lipca 2021 wprowadza zmiany w Native Network Encryption, aby zapobiec użyciu słabszych szyfrów. CVSS 3.1 Base Score 8.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS