Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka mabl w Jenkinsie w wersji 0.0.46 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie się z określonym przez nich adresem URL, używając danych uwierzytelniających uzyskanych w inny sposób.
Wtyczka mabl dla Jenkins w wersji 0.0.46 i wcześniejszych nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń, co pozwala atakującym z uprawnieniami Item/Configure na dostęp do poświadczeń, do których nie mają prawa.
Brak weryfikacji uprawnień w wtyczce mabl dla Jenkins w wersji 0.0.46 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read enumerację identyfikatorów poświadczeń przechowywanych w Jenkins.
Brak weryfikacji uprawnień w wtyczce Jenkins Orka przez MacStadium w wersji 1.33 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.
Wtyczka Jenkins Oracle Cloud Infrastructure Compute w wersji 1.0.16 i wcześniejszych nie weryfikuje kluczy hostów SSH podczas łączenia z chmurami OCI, co umożliwia ataki typu man-in-the-middle.
Wtyczka Jenkins OpenShift Login w wersji 1.1.0.227.v27e08dfb_1a_20 i wcześniejszych niewłaściwie określa, czy adres URL przekierowania po zalogowaniu rzeczywiście wskazuje na Jenkins, co umożliwia ataki phishingowe.
Wtyczka Jenkins OpenShift Login w wersji 1.1.0.227.v27e08dfb_1a_20 i wcześniejszych nie unieważnia poprzedniej sesji po zalogowaniu.
Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersjach od 2.1.0 do 2.3.0 umożliwia atakującym z uprawnieniami Overall/Read pobranie reprezentacji tekstowej aktualnego obszaru bezpieczeństwa.
Brak weryfikacji uprawnień w wtyczce Datadog dla Jenkins w wersji 5.4.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.
Wtyczka Active Directory dla Jenkins w wersji 2.30 i wcześniejszych ignoruje opcje 'Wymagaj TLS' oraz 'StartTls', co skutkuje zawsze niezaszyfrowanym testem połączenia z serwerami Active Directory.
Wtyczka Jenkins External Monitor Job Type w wersji 206.v9a_94ff0b_4a_10 i wcześniejszych nie konfiguruje swojego parsera XML w sposób zapobiegający atakom typu XML external entity (XXE).
W Keeper Password Manager dla systemu Desktop w wersji 16.10.2 oraz w rozszerzeniach przeglądarki KeeperFill w wersji 16.5.4 zidentyfikowano problem, który pozwala lokalnym atakującym na uzyskanie wrażliwych informacji poprzez przechowywanie haseł w postaci niezaszyfrowanej w pamięci po zalogowaniu. Problem ten został naprawiony w wersji 17.2.
Podatność deserializacji niezaufanych danych w Adobe ColdFusion w wersjach 2018u16 i wcześniejszych, 2021u6 i wcześniejszych oraz 2023.0.0.330468 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.
Adobe ColdFusion w wersjach 2018u16 (i wcześniejszych), 2021u6 (i wcześniejszych) oraz 2023.0.0.330468 (i wcześniejszych) jest podatny na lukę niewłaściwej kontroli dostępu, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę lukę do uzyskania dostępu do administracyjnych punktów końcowych CFM i CFC. Wykorzystanie nie wymaga interakcji użytkownika.
W bibliotece libtiff znaleziono lukę, która może prowadzić do błędu segmentacji z powodu przepełnienia bufora w funkcji Fax3Encode. Specjalnie przygotowany plik TIFF może spowodować awarię usługi.
System zarządzania restauracją online Code-projects w wersji 1.0 jest podatny na atak typu SQL Injection. Atakujący może wykorzystać tę podatność do ominięcia panelu administracyjnego oraz przeglądania rekordów zamówień, dodawania i usuwania pozycji.
Podatność CVE-2023-3600 dotyczy warstwy roboczej, gdzie mogło wystąpić warunki use-after-free, co mogło prowadzić do potencjalnie wykorzystywalnego awarii. Dotyczy to wersji Firefox < 115.0.2, Firefox ESR < 115.0.2 oraz Thunderbird < 115.0.1.
Pomocnik przywracania sesji ulega awarii, gdy nie zostanie wysłany żaden parametr do obsługi wiadomości. Ta podatność dotyczy przeglądarki Firefox dla systemu iOS w wersji poniżej 115.
Podatność polega na tym, że okno z prośbą o uprawnienia z zakładki w tle nakłada się na stronę w zakładce na pierwszym planie. Dotyczy to przeglądarki Firefox dla iOS w wersjach poniżej 115.
Podatność w produktach komunikacyjnych Rockwell Automation 1756-EN4* Ethernet/IP może umożliwić złośliwemu użytkownikowi spowodowanie odmowy usługi poprzez wysyłanie złośliwie skonstruowanych wiadomości CIP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS