Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Crafter CMS Crafter Studio 3.0.1 zawiera podatność XML External Entity (XXE). Nieuwierzytelniony atakujący może utworzyć witrynę ze specjalnie spreparowanym XML, co umożliwia zdalne odczytywanie plików systemu operacyjnego poza pasmem.
Crafter CMS Crafter Studio 3.0.1 zawiera podatność na przemieszczanie się po katalogach, która umożliwia nieuwierzytelnionym atakującym przeglądanie plików z systemu operacyjnego.
W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może utworzyć witrynę ze specjalnie spreparowanym XML, co umożliwia zdalne odczytywanie plików systemu operacyjnego poza pasmem.
Drupal core nie sanitizuje prawidłowo niektórych nazw plików podczas przesyłania, co może prowadzić do interpretacji plików jako o nieprawidłowym rozszerzeniu i serwowania ich jako zły typ MIME lub wykonania jako PHP w niektórych konfiguracjach hostingu. Problem dotyczy Drupal Core 9.0 przed 9.0.8, 8.9 przed 8.9.9, 8.8 przed 8.8.11 i 7 przed 7.74.
W Modicon M221 (wszystkie wersje) występuje podatność CWE-334: Mała przestrzeń losowych wartości, która może umożliwić atakującemu złamanie kluczy szyfrujących, jeśli przechwyci ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221.
W podatności CWE-326: Niewystarczająca siła szyfrowania w Modicon M221 (wszystkie wersje) istnieje możliwość, że atakujący może złamać klucz szyfrowania, gdy przechwyci ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221.
W podatności CWE-428 w instalatorze EcoStruxure Building Operation Enterprise Server w wersjach V1.9 - V3.1 oraz Enterprise Central w wersjach V2.0 - V3.1, lokalny użytkownik Windows z uprawnieniami do zapisu w co najmniej jednym z podfolderów ścieżki binarnej usługi Connect Agent może uzyskać uprawnienia użytkownika, który uruchomił tę usługę.
Archive_Tar do wersji 1.4.10 posiada sanitizację nazw plików typu '://' tylko w celu adresowania ataków phar, przez co inne ataki z użyciem stream-wrapper (np. file:// do nadpisania plików) mogą nadal się powieść.
W podatności CVE-2020-7564 występuje klasyczny przepełnienie bufora w serwerze WWW na urządzeniach Modicon M340, Modicon Quantum oraz Modicon Premium, co może prowadzić do nieautoryzowanego zapisu i wykonania poleceń podczas przesyłania specjalnie przygotowanego pliku przez FTP.
W podatności CWE-787: Out-of-bounds Write występującej w serwerze WWW na urządzeniach Modicon M340, Modicon Quantum oraz Modicon Premium Legacy, a także ich modułach komunikacyjnych, może dojść do uszkodzenia danych, awarii lub wykonania kodu podczas przesyłania specjalnie przygotowanego pliku na kontroler za pomocą FTP.
W podatności CWE-125: Odczyt poza granicami występuje w serwerze WWW na urządzeniach Modicon M340, Modicon Quantum oraz Modicon Premium Legacy i ich modułach komunikacyjnych. Może to prowadzić do błędu segmentacji lub przepełnienia bufora podczas przesyłania specjalnie przygotowanego pliku na kontroler za pomocą FTP.
Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300 (w tym związane z nimi CPU ET200 i warianty SIPLUS), CPU SIMATIC TDC555 oraz SINUMERIK 840D sl. Wysyłanie wielu specjalnie przygotowanych pakietów do dotkniętych urządzeń może spowodować awarię usługi na porcie 102.
Podatność w Microsoft Teams umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Podatność w jądrze Windows umożliwiająca lokalne podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
Podatność w Ilex International Sign&go Workstation Security Suite 7.1 umożliwia podniesienie uprawnień poprzez atak na dowiązanie symboliczne do pliku logu. Atakujący może wykorzystać symlink na ścieżce ProgramData\Ilex\S&G\Logs\000-sngWSService1.log, aby uzyskać wyższe uprawnienia.
Nieodpowiednia implementacja w V8 w Google Chrome przed wersją 86.0.4240.183 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
MISP w wersjach do 2.4.133 umożliwia atak typu SSRF (Server-Side Request Forgery) w kliencie REST poprzez parametr use_full_path z dowolnym adresem URL.
Podatność cross-site scripting (XSS) w systemach QNAP QTS, która może pozwolić zdalnym atakującym na wstrzyknięcie złośliwego kodu. Problem został naprawiony w określonych wersjach QTS.
W serwerze Snap7 w wersji 1.4.1 wykryto podatność, która pozwala atakującemu na wysłanie spreparowanego pakietu z protokołem COTP, gdzie flaga ostatniej jednostki danych jest ustawiona na Nie, a funkcja S7 zapisuje zmienną. Powoduje to awarię serwera Snap7.
Podatność w interfejsie administracyjnym Pulse Connect Secure przed wersją 9.1R9 może pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez niekontrolowaną ekstrakcję gzip.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS