Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie egzaminacyjnym itsourcecode Online Examination System w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcjonalności pliku /index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.
Podatność typu Stored XSS w Centreon Infra Monitoring (moduły konfiguracji Commands Connectors) umożliwia atak XSS przez użytkowników z podwyższonymi uprawnieniami. Problem dotyczy wersji Infra Monitoring: od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18, od 23.10.0 przed 23.10.28.
W aplikacji Wallos w wersji 4.1.1 w komponencie /endpoints/currency/currency występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF). Umożliwia ona atakującym wykonanie dowolnych operacji poprzez spreparowane żądanie GET.
Podatność typu time-of-check time-of-use (TOCTOU) w Microsoft Defender dla systemu Linux pozwala autoryzowanemu atakującemu na lokalne spowodowanie odmowy usługi.
Niewłaściwa kontrola dostępu w Azure Monitor Agent pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność w poufnych wystąpieniach Azure Container Instances dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Podatność w poufnych wystąpieniach Azure Container Instances dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Nieprawidłowa weryfikacja podpisu kryptograficznego w GitHub: Playwright pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing w sieci sąsiedniej. Podatność dotyczy wersji Playwright używanych w GitHub.
Deserializacja niezaufanych danych w Windows Server Update Service pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu zdalnie przez sieć.
Podatność deserializacji niezaufanych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
W obiektach COM skrzynki odbiorczej występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkiem) w XBox Gaming Services pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Słaba autoryzacja w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w usłudze Windows Remote Access Connection Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka dotyczy mechanizmu kontroli dostępu w tym komponencie systemu Windows.
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniu SQL ('sql injection') w Microsoft Configuration Manager umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
Azure Connected Machine Agent ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Nieprawidłowy przepływ uwierzytelniania OIDC w Claroty Secure Access w wersjach od 3.3.0 do 4.0.2 może prowadzić do nieautoryzowanego tworzenia użytkowników lub podszywania się pod istniejących użytkowników OIDC.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS