Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W przeglądarce Google Chrome przed wersją 150.0.7871.186 występuje podatność use-after-free w komponencie WebMCP. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy. Według klasyfikacji Chromium jest to podatność o wysokim poziomie ryzyka.
Podatność Use-after-free w komponencie Blink w przeglądarce Google Chrome przed wersją 150.0.7871.186. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Google Chrome przed wersją 150.0.7871.186 ma podatność use-after-free w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W pliku /OnlineClassroom/loginlinkadmin.php aplikacji CodeAstro Online Classroom 1.0 występuje podatność na wstrzykiwanie SQL poprzez manipulację argumentem aid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Cal.com (calcom/cal.diy) do wersji 4.7.15 zawiera podatność stored cross-site scripting (XSS) w widoku pojedynczej rezerwacji (np. https://app.cal.com/booking/<id>). Etykiety pól booking-question są renderowane przez React's dangerouslySetInnerHTML bez sanityzacji lub ucieczki danych wejściowych, co pozwala atakującemu na wstrzyknięcie dowolnego HTML/JavaScript.
Podatność XSS w Cal.com (calcom/cal.diy) w wersjach do 4.7.15. Etykiety pól formularza rezerwacji są renderowane przez React z dangerouslySetInnerHTML bez odpowiedniej sanityzacji, co pozwala na wstrzyknięcie dowolnego HTML/JavaScript. Luka została naprawiona w wersji 4.7.16.
W układzie SiWx917 błąd inicjalizacji entropii powoduje, że generator liczb losowych (DRBG) używa przewidywalnego ziarna. Wszystkie liczby losowe generowane w kodzie Matter są takie same. Podatność odkryto po wycofaniu repozytorium.
Podatność na przepełnienie bufora na stosie w dotkniętym produkcie, która może pozwolić atakującemu na spowodowanie uszkodzenia pamięci poprzez żądanie odczytu.
W handlerze MMS Write Named Variable List występuje dereferencja wskaźnika NULL, co może pozwolić atakującemu w sieci lokalnej na wysłanie WriteRequest z pustym polem listOfData i spowodowanie awarii serwera.
Produkt jest podatny na przepełnienie bufora sterty poprzez spreparowane żądanie MMS Initiate. Zdalne wykonanie kodu (RCE) jest możliwe przy wyłączonym ASLR; w konfiguracjach z włączonym ASLR może wystąpić uszkodzenie pamięci lub odmowa usługi.
W projekcie nebula-mesh przed wersją 0.3.1 brakuje standardowych nagłówków bezpieczeństwa przeglądarki (Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy) w ścieżkach odpowiedzi internal/web/ i internal/api/. Problem naprawiono w wersji 0.3.1.
W oprogramowaniu Protegent 360 w wersji 2.0.0.4 firmy Unistal Systems wykryto podatność umożliwiającą lokalnemu atakującemu eskalację uprawnień za pośrednictwem sterownika jądra pgsecdl.sys.
Podatność CWE-269 w produkcie Johnson Controls victor Web na systemie Windows umożliwia atak CAPEC-233. Problem dotyczy wersji przed 7.1.
Podatność na deserializację niezaufanych danych w produktach Johnson Controls: victor, CCure 9000 i Victor Application Server. Umożliwia atak typu CAPEC-586.
Produkty Johnson Controls CCure 9000 i Victor Application Server w wersjach od 2.9 do 3.0 zawierają podatność SSRF (Server-Side Request Forgery).
Niewłaściwa neutralizacja separatorów argumentów w metodzie install_packages() w AWS Bedrock AgentCore Python SDK przed wersją 1.18.1. Zdalny uwierzytelniony użytkownik może wykonać dowolne polecenia w piaskownicy Code Interpreter poprzez spreparowane nazwy pakietów.
Podatność na odczyt poza zakresem w produkcie może pozwolić atakującemu na spowodowanie awarii procesu parsowania i wywołanie odmowy usługi.
Podatność typu cross-site scripting (XSS) w Progress MOVEit Transfer wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 2025.1.5 oraz od 2026.0.0 do 2026.0.3.
Progress MOVEit Transfer cierpi na niedostateczne wygasanie sesji. Atakujący może wykorzystać nieodświeżoną sesję do nieautoryzowanego dostępu.
Progress MOVEit Transfer ma zbyt liberalną politykę bezpieczeństwa między domenami, umożliwiającą komunikację z niezaufanymi domenami. Może to prowadzić do ataków typu cross-domain.