Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w macOS Mojave 10.14.4. Aplikacja może uzyskać podwyższone uprawnienia.
Podatność typu type confusion została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 dla Windows i iCloud dla Windows 7.11. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
Podatność typu memory corruption została naprawiona poprzez lepszą walidację danych wejściowych. Problem występuje w iOS 12.1.4. Aplikacja może wykonać dowolny kod z uprawnieniami jądra systemu.
Luka w Apple iOS i macOS związana z uszkodzeniem pamięci, wynikająca z niewystarczającej walidacji danych wejściowych. Została naprawiona w iOS 12.1.4 oraz macOS Mojave 10.14.3 Supplemental Update. Aplikacja może wykorzystać tę lukę do uzyskania podwyższonych uprawnień.
Podatność w SonicWall SMA100 umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie dostępu tylko do odczytu do nieautoryzowanych zasobów. Dotyczy wersji SMA100 9.0.0.3 i wcześniejszych.
W serii PLC CJ oraz CS firmy Omron, we wszystkich wersjach, atakujący może monitorować ruch między PLC a kontrolerem oraz powtarzać żądania, co może prowadzić do otwierania i zamykania zaworów przemysłowych.
W libsixel w wersji 1.8.2 odkryto problem związany z nadmiernym odczytem bufora w stercie w funkcji load_sixel w pliku loader.c.
Wersja 2.23 biblioteki stb_image.h, używana w libsixel i innych produktach, zawiera błąd przepełnienia bufora w pamięci sterty w funkcji stbi__load_main. Może to prowadzić do nieautoryzowanego odczytu danych z pamięci.
Podatność w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, umożliwia podniesienie uprawnień.
W rhn-proxy znaleziono lukę, która może pozwolić na przesyłanie danych uwierzytelniających użytkowników w postaci niezaszyfrowanej podczas dostępu do RHN Satellite. Może to prowadzić do ujawnienia informacji, w tym wrażliwych danych uwierzytelniających.
Luka w interfejsie zarządzania opartym na sieci Web niektórych routerów Cisco Small Business RV Series pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota. Atakujący musi posiadać ważne poświadczenia lub aktywny token sesji. Luka wynika z braku walidacji danych wejściowych w ładunku HTTP.
Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome przed wersją 78.0.3904.87 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Luka use-after-free w WebAudio w Google Chrome przed wersją 78.0.3904.87 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Może to prowadzić do wykonania dowolnego kodu.
W kontrolerach Modicon (M340, Premium, Quantum) występuje podatność CWE-200: Ujawnienie informacji, która może prowadzić do ujawnienia twardo zakodowanych poświadczeń FTP podczas korzystania z serwera WWW kontrolera w niezabezpieczonej sieci.
Luka zdalnego wykonania kodu w silniku skryptów Internet Explorer wynika z nieprawidłowego przetwarzania obiektów w pamięci. Określana jako 'Scripting Engine Memory Corruption Vulnerability'. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście użytkownika.
Podatność w usłudze Windows Universal Plug and Play (UPnP) związana z nieprawidłowym zezwalaniem na tworzenie obiektów COM, umożliwia podniesienie uprawnień.
Luka podniesienia uprawnień w oknie dialogowym certyfikatów systemu Windows wynika z nieprawidłowego egzekwowania uprawnień użytkownika. Określana jako 'Windows Certificate Dialog Elevation of Privilege Vulnerability'. Może pozwolić na uzyskanie wyższych uprawnień.
Podatność w rozszerzeniach wdrażania AppX systemu Windows (AppX Deployment Extensions) związana z nieprawidłowym zarządzaniem uprawnieniami, co umożliwia dostęp do plików systemowych. Uwierzytelniony atakujący może uruchomić specjalnie spreparowaną aplikację w celu podniesienia uprawnień.
Luka w Trend Micro OfficeScan w wersjach 11.0 i XG (12.0) może zostać wykorzystana przez atakującego za pomocą podatności directory traversal do wyodrębnienia plików z dowolnego archiwum zip do określonego folderu na serwerze OfficeScan, co może potencjalnie prowadzić do zdalnego wykonania kodu (RCE). Wykonanie zdalnego procesu jest powiązane z kontem usługi internetowej, które w zależności od używanej platformy internetowej może mieć ograniczone uprawnienia. Próba ataku wymaga uwierzytelnienia użytkownika.
W niektórych konfiguracjach FPM w PHP w wersjach 7.1.x poniżej 7.1.33, 7.2.x poniżej 7.2.24 i 7.3.x poniżej 7.3.11 możliwe jest spowodowanie zapisu przez moduł FPM poza przydzielonymi buforami w przestrzeń zarezerwowaną dla danych protokołu FCGI, co otwiera możliwość zdalnego wykonania kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS