Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
BQE BillQuick Web Suite 2018 do 2021 przed 22.0.9.1 pozwala na iniekcję SQL prowadzącą do nieuwierzytelnionego zdalnego wykonania kodu; luka była wykorzystywana w atakach w październiku 2021 do instalacji oprogramowania ransomware. Iniekcja SQL może wykorzystywać na przykład parametr txtID (znany jako nazwa użytkownika). Udana eksploatacja może obejmować możliwość wykonania dowolnego kodu jako MSSQLSERVER$ poprzez xp_cmdshell.
W produkcie Oracle PeopleSoft Enterprise CS Campus Community (komponent Notification Framework) w wersjach 9.0 i 9.2 istnieje podatność. Niskouprzywilejowany atakujący z dostępem do fizycznego segmentu komunikacji może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
Problem z uszkodzeniem pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem został naprawiony w macOS Big Sur 11.5.1, iOS 14.7.1 i iPadOS 14.7.1 oraz watchOS 7.6.1. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że ten problem mógł być aktywnie wykorzystywany.
W funkcji scanallsubs w pliku src/sbbs3/scansubs.cpp w Synchronet BBS wykryto problem związany z niezainicjalizowaną wartością, który może umożliwić atakującym dostęp do poufnych informacji.
Yealink Device Management (DM) 3.6.0.20 pozwala na wstrzyknięcie poleceń jako root poprzez URI /sm/api/v1/firewall/zone/services, bez uwierzytelnienia. Luka umożliwia zdalne wykonanie poleceń systemowych z najwyższymi uprawnieniami.
W PHPMyWind 5.6 odkryto podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia atakującym utworzenie nowego konta administratora bez uwierzytelnienia.
W systemie zz cms w wersji 2019 wykryto podatność na wstrzykiwanie SQL w komponencie subzs.php. Umożliwia ona atakującym odczyt wrażliwych danych z bazy danych.
Podatność na lokalne dołączanie plików (local file inclusion) istnieje w Draytek VigorConnect 1.6.0-B3 w funkcji pobierania plików w punkcie końcowym WebServlet. Nieuwierzytelniony atakujący może wykorzystać tę podatność do pobierania dowolnych plików z systemu operacyjnego z uprawnieniami roota.
Podatność na lokalne dołączanie plików (local file inclusion) istnieje w Draytek VigorConnect 1.6.0-B3 w funkcji pobierania plików w punkcie końcowym DownloadFileServlet. Nieuwierzytelniony atakujący może wykorzystać tę podatność do pobierania dowolnych plików z systemu operacyjnego z uprawnieniami roota.
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
SAP Business One w wersji 10.0 umożliwia atakującemu wstrzykiwanie formuł podczas eksportu danych do Excela (atak CSV) z powodu niewłaściwego oczyszczania danych podczas eksportu. Atakujący może w ten sposób wykonać dowolne polecenia na komputerze ofiary, pod warunkiem, że ofiara zezwoli na wykonywanie makr podczas otwierania pliku, a ustawienia zabezpieczeń Excela pozwolą na wykonanie poleceń.
W jądrze Linux przed wersją 5.14.6 odkryto problem w funkcji aspeed_lpc_ctrl_mmap w sterowniku Aspeed LPC. Lokalni atakujący mający dostęp do interfejsu sterowania Aspeed LPC mogą nadpisywać pamięć jądra i potencjalnie uzyskać uprawnienia. Problem wynika z porównania wartości, które nie są rozmiarami pamięci.
rConfig 3.9.6 zawiera podatność na lokalne ujawnienie plików. Uwierzytelniony użytkownik może pobrać dowolny plik z serwera.
W rConfig 3.9.6 wykryto niebezpieczne uprawnienia dla polecenia chmod. Po instalacji użytkownik apache może wykonać chmod jako root bez hasła, co pozwala atakującemu z niskimi uprawnieniami na uzyskanie dostępu root do serwera.
Podatność SQL Injection w rConfig 3.9.6 umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu SQL. Jeśli serwer MySQL nie ma ustawionej opcji --secure-file-priv i znajduje się na tym samym hoście co rConfig, atakujący może przesłać webshella i uzyskać zdalny dostęp.
Nieodpowiednia implementacja w module Memory w Google Chrome przed wersją 94.0.4606.71 pozwalała zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Podatność use-after-free w silniku V8 w Google Chrome przed wersją 94.0.4606.71. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty (heap corruption) poprzez specjalnie spreparowaną stronę HTML.
Podatność Use-after-free w komponencie Portals w przeglądarce Google Chrome przed wersją 94.0.4606.61. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS