Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM Aspera Faspex 4.4.2 Patch Level 1 i wcześniejsze może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu w systemie z powodu błędu deserializacji YAML. Wysyłając specjalnie spreparowane wywołanie przestarzałego API, atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Przestarzałe wywołanie API zostało usunięte w Faspex 4.4.2 PL2.
Podatność w oprogramowaniu sprzętowym routera Arris TG2482A do wersji 9.1.103GEM9 umożliwia zdalne wykonanie kodu (RCE) poprzez funkcję ping. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem.
Podatność CVE-2023-0882 dotyczy niewłaściwej walidacji danych wejściowych oraz obejścia autoryzacji w aplikacji Kron Tech Single Connect na systemie Windows, co umożliwia nadużycie uprawnień. Problem ten dotyczy wersji Single Connect: 2.16.
Skanowanie kodu QR zawierającego adres URL typu javascript: spowodowało wykonanie kodu JavaScript.
W Joomla! w wersjach 4.0.0 do 4.2.7 występuje niewłaściwa kontrola dostępu, która pozwala na nieautoryzowany dostęp do punktów końcowych usług sieciowych. Podatność została odkryta.
Visual Studio zawiera podatność na zdalne wykonanie kodu, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
Podatność zdalnego wykonania kodu w Visual Studio. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Podatność zdalnego wykonania kodu w .NET i Visual Studio. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu.
Podatność zdalnego wykonania kodu w Microsoft Dynamics Unified Service Desk. Umożliwia atakującemu zdalne wykonanie kodu.
Podatność w Visual Studio umożliwiająca atak typu Denial of Service (DoS).
Podatność w Visual Studio umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku programistycznym.
Podatność na zdalne wykonanie kodu w Azure DevOps Server. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na serwerze.
Podatność zdalnego wykonania kodu w aplikacji 3D Builder.
Podatność ujawnienia informacji w usłudze Azure Machine Learning Compute Instance. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych.
Microsoft Defender for IoT zawiera podatność na podniesienie uprawnień, która może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Podatność zdalnego wykonania kodu w aplikacji Print 3D.
Podatność zdalnego wykonania kodu w aplikacji 3D Builder.
Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.
Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium). Atakujący może wykorzystać ją do wykonania kodu w kontekście przeglądarki.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS