Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W metodzie onCreate pliku WindowState.java występuje błąd logiczny, który umożliwia uruchomienie aktywności w tle. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Na urządzeniach ASUS RT-AX55 w wersji 3.0.0.4.386.51598 uwierzytelniony atakujący może przeprowadzić wstrzyknięcie poleceń systemu operacyjnego poprzez parametr qos_bw_rulelist w /start_apply.htm. Podobne problemy dotyczą modułów generowania tokenów, odświeżania tokenów, sprawdzania tokenów i uwierzytelniania kodu (CVE-2023-41345 do CVE-2023-41348).
W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem, w którym dane uwierzytelniające są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML strony logowania.
W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem związany z uprawnieniami. Niektóre katalogi w %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes mają pełne uprawnienia kontrolne dla wszystkich użytkowników.
W urządzeniu MoFi Network MOFI4500-4GXeLTE-V2 w wersji 3.5.6-xnet-5052 wykryto podatność umożliwiającą ominięcie uwierzytelniania i wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
W Trusted Firmware-M do wersji TF-Mv1.8.0, w przypadku platform integrujących akcelerator CryptoCell, występuje problem z algorytmem Chacha20-Poly1305. Funkcja weryfikacji jednoczęściowej nie porównuje pełnych 16 bajtów, a jedynie pierwsze 4 bajty, co może prowadzić do błędnej identyfikacji nieautoryzowanych danych jako autoryzowane.
Podatność SQL Injection w funkcji wyszukiwania na stronie tickets.php w osTicket 1.15.x umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez kombinację parametrów URL 'keywords' i 'topic_id'.
Podatność w Embedded Service Router (ESR) Cisco ISE może pozwolić uwierzytelnionemu lokalnemu atakującemu na odczyt, zapis lub usunięcie dowolnych plików w systemie operacyjnym oraz eskalację uprawnień do roota. Wynika ona z niewłaściwego zarządzania uprawnieniami w konsoli ESR, a atakujący może wysłać spreparowane żądanie do urządzenia.
W systemie REDCap 13.1.35 odkryto podatność na trwały atak XSS w funkcji tworzenia nowego projektu. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru tytułu projektu, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.
Luka przepełnienia bufora została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w iOS 16.6.1 i iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 i iPadOS 15.7.9, macOS Big Sur 11.7.10. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
Luka walidacji została naprawiona poprzez ulepszoną logikę. Problem występuje w watchOS 9.6.2, iOS 16.6.1 i iPadOS 16.6.1. Złośliwie spreparowany załącznik może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
Podatność w funkcji zdalnego dostępu VPN w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku brute force w celu znalezienia prawidłowych nazw użytkownika i haseł lub uwierzytelnionemu atakującemu nawiązanie sesji clientless SSL VPN z nieautoryzowanym użytkownikiem. Problem wynika z nieprawidłowego rozdzielenia uwierzytelniania, autoryzacji i rozliczania (AAA) między funkcją VPN zdalnego dostępu a funkcjami zarządzania HTTPS i VPN site-to-site.
W komponencie af_unix jądra Linux występuje podatność use-after-free, którą można wykorzystać do lokalnego podniesienia uprawnień. Funkcja unix_stream_sendpage() dodaje dane do kolejki odbioru bez blokady, co prowadzi do wyścigu z garbage collectorem i użycia zwolnionego obiektu skb.
W jądrze Linuxa w komponencie netfilter: nf_tables występuje podatność use-after-free spowodowana wyścigiem między transakcją płaszczyzny sterowania netlink a czyszczeniem elementów zbioru nft_set. Możliwe jest niedomiar licznika referencji, co prowadzi do use-after-free. Podatność może być wykorzystana do lokalnej eskalacji uprawnień.
Wtyczka Media Library Assistant dla WordPressa jest podatna na lokalne włączenie plików oraz zdalne wykonanie kodu w wersjach do 3.09 włącznie. Problem wynika z niewystarczających zabezpieczeń dotyczących ścieżek plików przekazywanych do parametru 'mla_stream_file'.
Wtyczka Simple Membership dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametr `list_type` w wersjach do 4.3.5 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na strony, jeśli uda im się oszukać użytkownika do podjęcia akcji, takiej jak kliknięcie złośliwego linku.
Luka typu Type Confusion w silniku V8 w Google Chrome przed wersją 116.0.5845.179 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną stronę HTML. Ważność bezpieczeństwa Chromium: Wysoka.
W systemie bolo-solo w wersji 2.6 wykryto podatność na nieograniczone przesyłanie plików. Zdalny atakujący może wykorzystać spreparowany skrypt w polu autoryzacji nagłówka HTTP, co umożliwia wykonanie dowolnego kodu na serwerze.
W repozytorium GitHub vim/vim przed wersją 9.0.1873 występuje przepełnienie bufora oparte na stercie.
W podatności CVE-2023-4531 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu e-commerce firmy Mestav. Problem dotyczy wersji oprogramowania przed 20230901.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS