Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na atak typu DoS w module uwierzytelniania wieloskładnikowego w Liferay DXP 7.3 przed pakietem naprawczym 1 umożliwia zdalnym, uwierzytelnionym atakującym uniemożliwienie uwierzytelniania dowolnemu użytkownikowi poprzez włączenie TOTP w imieniu innego użytkownika lub modyfikację współdzielonego sekretu TOTP.
Usługi JSON w Liferay Portal 7.3.4 i wcześniejszych oraz Liferay DXP 7.0 przed fix pack 97, 7.1 przed fix pack 20 i 7.2 przed fix pack 10 mogą zwracać zbyt szczegółowe komunikaty błędów. Zdalny atakujący może wykorzystać treść tych komunikatów do przeprowadzenia bardziej ukierunkowanych ataków za pomocą spreparowanych danych wejściowych.
Podatność na skrypty między witrynami (XSS) w module Asset na stronie administracji kategoriami w Liferay Portal 7.3.4 umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez nazwę witryny.
W jądrze Linux przed wersją 5.12.4 w pliku net/bluetooth/hci_event.c występuje użycie po zwolnieniu (use-after-free) podczas niszczenia hci_chan, co prowadzi do zapisu dowolnej wartości.
Jądro Linux przed wersją 5.11.14 ma use-after-free w cipso_v4_genopt w net/ipv4/cipso_ipv4.c, ponieważ liczenie referencji dla definicji DOI w CIPSO i CALIPSO jest nieprawidłowe. Prowadzi to do zapisu dowolnej wartości.
W QNAP NAS z zainstalowanym HBS 3 (Hybrid Backup Sync) wykryto podatność polegającą na nieprawidłowej autoryzacji. Podatność umożliwia zdalnym atakującym zalogowanie się do urządzenia bez odpowiednich uprawnień.
Podatność use-after-free w gniazdach NFC w jądrze Linuksa przed wersją 5.12.4 umożliwia lokalnym atakującym eskalację uprawnień. W typowych konfiguracjach problem może być wykorzystany tylko przez uprzywilejowanego użytkownika z możliwością CAP_NET_RAW.
Zidentyfikowano podatność w panelach SIMATIC HMI Comfort oraz w systemie WinCC Runtime Advanced, która dotyczy wersji przed określonymi aktualizacjami. Problem polega na wycieku pamięci w obsłudze układu urządzenia po stronie klienta, co może prowadzić do stanu Denial-of-Service.
Zidentyfikowano podatność w różnych modelach paneli HMI SIMATIC oraz systemach SINAMICS, które mogą być narażone na atak zdalny. Atakujący może wysłać specjalnie przygotowane pakiety do obsługi układu SmartVNC, co może prowadzić do zużycia zasobów i stanu Denial-of-Service (nieskończona pętla).
Zidentyfikowano podatność w różnych modelach paneli HMI SIMATIC oraz systemach SINAMICS, która dotyczy nieprawidłowego dostępu do pamięci w obsłudze układu urządzenia. Może to prowadzić do wykonania złośliwego kodu.
Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w systemie SIMATIC WinCC Runtime Advanced oraz różnych wersjach SINAMICS. Problem dotyczy wycieku pamięci w serwerze Tight encoder SmartVNC, co może prowadzić do stanu Denial-of-Service.
Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w oprogramowaniu SIMATIC WinCC Runtime Advanced. Problem dotyczy nieprawidłowego obsługiwania wyjątków przez klienta SmartVNC, co może prowadzić do stanu Denial-of-Service.
Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w SIMATIC WinCC Runtime Advanced, które są w wersjach poniżej określonych aktualizacji. Podatność ta dotyczy nieprawidłowego dostępu do pamięci w SmartVNC, co może prowadzić do awarii usługi.
Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w SIMATIC WinCC Runtime Advanced, które są w wersjach poniżej określonych aktualizacji. Podatność ta dotyczy błędnego dostępu do pamięci w SmartVNC, co może prowadzić do awarii usługi.
Podatność CVE-2021-23892 dotyczy warunków wyścigu TOCTOU podczas instalacji Endpoint Security for Linux Threat Prevention i Firewall, co pozwala lokalnemu użytkownikowi na eskalację uprawnień do poziomu administratora. Wykorzystując tę lukę, można uruchomić dowolny kod poprzez niebezpieczne użycie przewidywalnych lokalizacji plików tymczasowych.
W urządzeniach Samsung Galaxy S3 i9305 w wersji 4.4.4 odkryto problem związany z implementacją WPA, WPA2 i WPA3, która ponownie składa fragmenty z niekonsekwentnymi numerami pakietów. Atakujący może wykorzystać tę podatność do wykradania wybranych fragmentów.
Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Exchange Server.
Podatność w stosie protokołu HTTP umożliwia zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
InvoicePlane 1.5.11 ujawnia pełną ścieżkę katalogu przesyłania plików podczas korzystania z funkcji przesyłania.
Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub odmowę usługi (uszkodzenie pamięci), ponieważ nieuprzywilejowany użytkownik może uzyskać dostęp do zapisu do stron tylko do odczytu. Dotyczy to wersji Bifrost r0p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r8p0 do r30p0 przed r31p0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS