Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Opmantek Open-AudIT 4.2.0 wykryto problem z ujawnieniem informacji. Uwierzytelniony atakujący może odczytać pliki poza ograniczonym katalogiem.
Wersje Apache Log4j2 od 2.0-beta7 do 2.17.0 (z wyłączeniem poprawek bezpieczeństwa 2.3.2 i 2.12.4) są podatne na atak zdalnego wykonania kodu (RCE) przy użyciu konfiguracji z JDBC Appender i źródłem danych JNDI LDAP, gdy atakujący ma kontrolę nad docelowym serwerem LDAP. Problem został rozwiązany poprzez ograniczenie nazw źródeł danych JNDI do protokołu java w wersjach Log4j2 2.17.1, 2.12.4 i 2.3.2.
W implementacji IPv6 w jądrze Linux przed wersją 5.13.3, w pliku net/ipv6/output_core.c występuje wyciek informacji z powodu użycia tablicy haszującej, która nie uwzględnia, że atakujący IPv6 mogą wybierać spośród wielu adresów źródłowych.
W systemie S-CMS Government Station Building System v5.0 wykryto podatność na atak XSS w pliku /function/booksave.php. Umożliwia ona wstrzyknięcie złośliwego skryptu po stronie klienta.
W systemie S-CMS Government Station Building System v5.0 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji wyszukiwania. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony.
Produkty Starcharge Nova 360 Cabinet (do wersji 1.3.0.0.7b102) i Titan 180 Premium (do wersji 1.3.0.0.6) zawierają podatność związaną z nieprawidłową walidacją danych wejściowych. Luki zostały załatane w wersjach odpowiednio Beta1.3.0.1.0 i 1.3.0.0.9.
W jądrze Linux do wersji 5.15.11 istnieje use-after-free w drivers/tee/tee_shm.c w podsystemie TEE. Występuje to z powodu wyścigu w tee_shm_get_from_id podczas próby zwolnienia obiektu pamięci współdzielonej.
Produkty Starcharge Nova 360 Cabinet i Titan 180 Premium są podatne na atak typu Directory Traversal przez skrypt main.cgi. Luka umożliwia nieautoryzowany dostęp do plików poza katalogiem głównym serwera.
Acclaim USAHERDS do wersji 7.4.0.1 używa twardo zakodowanych poświadczeń. Oznacza to, że hasła lub klucze są wbudowane w oprogramowanie, co ułatwia atakującemu uzyskanie nieautoryzowanego dostępu.
Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa przed wersją 4.8 nieprawidłowo sanitizuje i ucieka refUrl w akcji AJAX refDetails, dostępnej dla każdego uwierzytelnionego użytkownika. To może pozwolić użytkownikom z rolą tak niską jak subskrybent na przeprowadzenie ataków SQL injection.
W Mbed TLS przed wersją 2.28.0 oraz 3.x przed wersją 3.1.0, funkcje psa_cipher_generate_iv i psa_cipher_encrypt mogą umożliwiać obejście polityki lub odszyfrowanie oparte na oracle, gdy bufor wyjściowy znajduje się w lokalizacjach pamięci dostępnych dla nieufnej aplikacji.
Mbed TLS przed wersją 3.0.1 zawiera błąd podwójnego zwolnienia pamięci w określonych warunkach braku pamięci, co zostało udowodnione przez niepowodzenie funkcji mbedtls_ssl_set_session().
Wersje Apache Log4j2 od 2.0-alpha1 do 2.16.0 (z wyjątkiem 2.12.3 i 2.3.1) nie chroniły przed niekontrolowaną rekurencją w przypadku samoodwołujących się wyszukiwań. Umożliwia to atakującemu, który ma kontrolę nad danymi w Thread Context Map, spowodowanie odmowy usługi podczas interpretacji spreparowanego ciągu.
Konsola VMware Workspace ONE UEM w wersjach 20.0.8 przed 20.0.8.37, 20.11.0 przed 20.11.0.40, 21.2.0 przed 21.2.0.27 oraz 21.5.0 przed 21.5.0.37 zawiera podatność SSRF. Problem ten może umożliwić złośliwemu aktorowi z dostępem do sieci UEM wysyłanie swoich żądań bez uwierzytelnienia oraz uzyskanie dostępu do wrażliwych informacji.
Podatność w interfejsie webowym routera TP-Link AX10v1 przed wersją V1_211117 wynika z błędnej konfiguracji protokołów HTTP/1.0 i HTTP/1.1. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie HTTP i otrzymać nieprawidłowo skonfigurowaną odpowiedź HTTP/0.9, co może prowadzić do ataku typu cache poisoning.
Podatność w urządzeniu FiberHome ONU GPON AN5506-04-F RP2617 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Zalogowany atakujący może wysyłać polecenia jako root przez narzędzie ping, omijając pole adresu IP i łącząc polecenia średnikiem.
W funkcji ep_loop_check_proc w pliku eventpoll.c występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
W funkcji unix_scm_to_skb w af_unix.c występuje błąd use-after-free spowodowany warunkiem wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień z uprawnieniami wykonawczymi System.
W AnonAddy 0.8.5 w pliku VerificationController.php wykryto użycie uszkodzonego lub ryzykownego algorytmu kryptograficznego. Podatność ta może umożliwić atakującemu manipulację procesem weryfikacji.
Podatność na spoofing w instalatorze AppX dla systemu Microsoft Windows. Atakujący może wykorzystać specjalnie spreparowane pakiety zawierające złośliwe oprogramowanie z rodziny Emotet/Trickbot/Bazaloader. Atakujący może stworzyć złośliwy załącznik do kampanii phishingowych i przekonać użytkownika do jego otwarcia. Użytkownicy z mniejszymi uprawnieniami mogą być mniej dotknięci niż ci z uprawnieniami administracyjnymi. Od 27 grudnia 2023 r. Microsoft zaktualizował instalator, aby domyślnie wyłączyć protokół ms-appinstaller.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS