Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W OpenSBI w wersji 1.3 odkryto problem, który pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie do funkcji SBI #2 lub funkcji 'Find and configure a matching counter' rozszerzenia SBI PMU.
Podatność w React Router w wersjach 7.0.0 do 7.17.0. Nieuwierzytelnione żądania do punktu końcowego manifestu mogą przeciążyć serwer i spowolnić odpowiedzi. Problem nie dotyczy aplikacji używających trybu deklaratywnego (<BrowserRouter>) lub Data Mode (createBrowserRouter/<RouterProvider>).
W Dede CMS w wersji 5.7.118 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez parametr str w komponencie file_manage_control.php.
Podatność SQL injection w Dede CMS v.5.7.118 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr sqlquery w komponencie sys_sql_query.php.
Quest KACE SMA 11.0.273 instaluje się z domyślnymi danymi uwierzytelniającymi dla konta kbftp (hasło getbxf), co jest publicznie znane i udokumentowane. Zdalny atakujący może uzyskać uprzywilejowany dostęp do FTP, gdzie przechowywane są kopie zapasowe MySQL z wrażliwymi danymi.
Quest KACE SMA 11.0.273 instaluje się z domyślnymi danymi uwierzytelniającymi dla kont MySQL report i R1 (hasło box747), co jest publicznie znane. Zdalny atakujący może uzyskać uprzywilejowany dostęp do baz MySQL zawierających wrażliwe dane.
Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6 i watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może spowodować nieoczekiwane zawieszenie Safari.
Podatność polegająca na odczycie poza zakresem, która może pozwolić zdalnemu atakującemu na nieoczekiwane zakończenie działania aplikacji. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych.
Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.
Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple, naprawiona przez usunięcie podatnego kodu. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.
Problem z uszkodzeniem pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.
Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Aplikacja może spowodować nieoczekiwane zamknięcie systemu lub uszkodzić pamięć jądra.
Problem z przepełnieniem bufora został rozwiązany poprzez ulepszoną walidację rozmiaru. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
Podatność polegająca na zapisie poza zakresem, która może pozwolić atakującemu na nieoczekiwane zakończenie działania aplikacji. Problem został rozwiązany poprzez ulepszone sprawdzanie granic.
Problem autoryzacji w systemie macOS. Poprawiono zarządzanie stanem. Złośliwa aplikacja może opuścić swoją piaskownicę.
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).
Problem z dostępem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.