Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
Azure Connected Machine Agent ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Podatność w parsowaniu ramek ethernetowych w AOS-8 Instant i AOS 10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu denial of service. Udane wykorzystanie może zakłócić usługi sieciowe i wymagać ręcznej interwencji w celu przywrócenia funkcjonalności.
W urządzeniach Access Point występuje podatność na obejście zabezpieczeń Secure Boot, która pozwala atakującemu na ominięcie weryfikacji sprzętowego zaufania. Dzięki temu możliwe jest uruchomienie zmodyfikowanego lub niestandardowego oprogramowania układowego na podatnych urządzeniach.
Podatność w interfejsie zarządzania opartym na sieci dla usług konfiguracji punktów dostępu może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie zdalnego polecenia. Udana eksploitacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
Podatność umożliwiająca dowolne pobieranie plików istnieje w interfejsie zarządzania opartym na sieci web w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Udane wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na pobieranie dowolnych plików poprzez starannie skonstruowane exploity.
W binarnym interfejsie CLI systemów AOS-10 GW oraz AOS-8 Controller/Mobility Conductor występują podatności umożliwiające pobieranie dowolnych plików. Udana eksploatacja może pozwolić uwierzytelnionemu złośliwemu aktorowi na pobranie dowolnych plików poprzez starannie skonstruowane exploity.
W binarnym interfejsie CLI systemów AOS-10 GW oraz AOS-8 Controller/Mobility Conductor występują podatności umożliwiające pobieranie dowolnych plików. Udana eksploatacja może pozwolić uwierzytelnionemu złośliwemu aktorowi na pobranie dowolnych plików poprzez starannie skonstruowane exploity.
W systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor w binarnym interfejsie CLI istnieją podatności umożliwiające dowolne pobieranie plików. Uwierzytelniony złośliwy użytkownik może wykorzystać starannie skonstruowane exploity do pobrania dowolnych plików.
Podatność w binarnym pliku firmware AOS pozwala uwierzytelnionemu złośliwemu aktorowi na trwałe usunięcie niezbędnych informacji rozruchowych. Skuteczne wykorzystanie może uniemożliwić uruchomienie systemu, powodując odmowę usługi, którą można rozwiązać tylko poprzez wymianę sprzętu.
W systemach AOS-10 GW oraz AOS-8 Controllers/Mobility Conductor istnieje podatność na wstrzyknięcie poleceń w interfejsie wiersza poleceń. Wykorzystanie wymaga fizycznego dostępu do kontrolerów. Uwierzytelniony atakujący z fizycznym dostępem może wykonać dowolne polecenia jako uprzywilejowany użytkownik.
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
W systemie operacyjnym AOS-8 Controller/Mobility Conductor istnieje podatność na wstrzykiwanie poleceń w binarnym pliku CLI. Uwierzytelniony złośliwy użytkownik może wykonać dowolne polecenia jako uprzywilejowany użytkownik w systemie operacyjnym.
W systemie operacyjnym AOS-8 Controller/Mobility Conductor istnieje podatność na wstrzykiwanie poleceń w binarnym pliku CLI. Uwierzytelniony złośliwy użytkownik może wykonać dowolne polecenia jako uprzywilejowany użytkownik w systemie operacyjnym.
Podatność na dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci w systemach AOS-10 GW i AOS-8 Controller/Mobility Conductor. Udane wykorzystanie może pozwolić uwierzytelnionemu atakującemu na przesyłanie dowolnych plików i wykonywanie dowolnych poleceń na systemie operacyjnym.
Microsoft informuje o usunięciu sterownika firm trzecich ltmdm64.sys (Agere Modem), który był dostarczany natywnie z obsługiwanymi systemami Windows. Sterownik został usunięty w październikowej aktualizacji zbiorczej, a sprzęt faksmodemowy zależny od tego sterownika przestanie działać.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS