Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W NTFS-3G w wersjach starszych niż 2021.8.22, podczas ładowania specjalnie spreparowanego i-węzła NTFS w funkcji ntfs_inode_real_open, może wystąpić przepełnienie bufora sterty, umożliwiające wykonanie kodu i eskalację uprawnień.
W NTFS-3G w wersjach starszych niż 2021.8.22, podczas przetwarzania specjalnie spreparowanej sekcji MFT w obrazie NTFS może wystąpić przepełnienie bufora sterty, co umożliwia wykonanie kodu.
W jądrze Linux do wersji 5.13.13 w podsystemie ext4 w pliku fs/ext4/inline.c w funkcji ext4_write_inline_data_end odkryto wyścig (race condition).
Podatność polegająca na fałszowaniu (spoofing) w przeglądarce Microsoft Edge dla systemu iOS. Może pozwolić atakującemu na podszywanie się pod zaufane strony.
Podatność typu spoofing w przeglądarce Microsoft Edge dla systemu Android. Umożliwia atakującemu podszywanie się pod zaufane treści.
Podatność na podniesienie uprawnień w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu uzyskanie wyższych uprawnień.
Podatność ujawniania informacji w przeglądarce Microsoft Edge dla Androida. Może pozwolić na uzyskanie dostępu do poufnych danych.
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność Use After Free w Adobe Acrobat Reader DC dotyczy wersji 2021.001.20150 i wcześniejszych, 2020.001.30020 i wcześniejszych oraz 2017.011.30194 i wcześniejszych. Nieuwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika, ale wymaga to otwarcia złośliwego pliku przez ofiarę.
Występuje podatność typu CWE-476: dereferencja wskaźnika NULL, która może prowadzić do odmowy usługi na kontrolerze/symulatorze Modicon PLC podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum Ethernet oraz symulatorów PLC dla EcoStruxure.
Podatność CVE-2021-22791 dotyczy błędu zapisu poza granicami (CWE-787) w kontrolerach Modicon PLC, który może prowadzić do awarii usługi podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum oraz symulatorów PLC.
Podatność CWE-125: Odczyt poza zakresem, która może spowodować Denial of Service na kontrolerze/symulatorze Modicon PLC podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum oraz symulatorów PLC dla EcoStruxure.
Występuje podatność CWE-119: Niewłaściwe ograniczenie operacji w granicach bufora pamięci, która może spowodować Denial of Service na kontrolerze/symulatorze Modicon PLC podczas aktualizacji aplikacji kontrolera za pomocą specjalnie przygotowanego pliku projektu. Dotyczy to różnych modeli kontrolerów Modicon M580, M340, MC80, Momentum Ethernet, Quantum oraz Premium, a także symulatorów PLC dla EcoStruxure.
W WTCMS 1.0 w panelu zarządzania stronami występuje odbita podatność na skrypty między witrynami (XSS), która umożliwia atakującym przechwytywanie ciasteczek poprzez spreparowany ładunek w polu wyszukiwania.
Zoho ManageEngine ServiceDesk Plus przed wersją 11302 jest podatny na obejście uwierzytelniania, które pozwala na dostęp do niektórych adresów URL API REST bez uwierzytelnienia.
W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence.
Podatność w pakiecie october/system platformy October CMS pozwala atakującemu na żądanie resetu hasła konta, a następnie uzyskanie dostępu do konta za pomocą specjalnie spreparowanego żądania. Problem został naprawiony w Build 472 i wersji 1.1.5.
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność ujawniania informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić atakującemu na uzyskanie dostępu do informacji, które nie powinny być ujawniane.
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w kontekście przeglądarki.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS