Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność podniesienia uprawnień w usłudze Windows Print Spooler. Szczegóły techniczne nie są podane w opisie, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
W serwerze Nginx w routerze ExpressVPN w wersji 1 występuje przepełnienie bufora liczb całkowitych, które zdalny atakujący może wykorzystać do uzyskania wrażliwych informacji, gdy serwer działa jako odwrotne proxy, wysyłając specjalnie spreparowane żądanie.
W przeglądarce Google Chrome przed wersją 89.0.4389.72 występuje podatność typu data race w module audio. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.
Podatność XSS w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez nazwę folderu. Brak odpowiedniej walidacji danych wejściowych prowadzi do trwałego przechowywania skryptu na serwerze.
W aplikacji Maxum Rumpus 8.2.13 i 8.2.14 wykryto podatność na wstrzykiwanie poleceń. Funkcjonalność zarządzania użytkownikami w panelu administracyjnym zawiera parametr, który z powodu niewystarczającej walidacji umożliwia wykonanie dowolnych poleceń systemowych.
Podatność CSRF w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującemu wykonanie niezamierzonych działań w aplikacji webowej, jeśli uwierzytelniony użytkownik odwiedzi złośliwą stronę.
Podatność dotyczy wszystkich wersji pakietu github.com/nats-io/nats-server/server. Nieufne konta mogą spowodować awarię serwera, używając konfiguracji, które reprezentują cykle eksportu/importu usług.
W jądrze Linux do wersji 5.11.3 struktury danych iSCSI nie mają odpowiednich ograniczeń długości, co pozwala nieuprzywilejowanemu użytkownikowi wysłać wiadomość Netlink o długości do maksymalnej wartości.
W jądrze Linux do wersji 5.11.3 włączono podatność w sterowniku SCSI (drivers/scsi/scsi_transport_iscsi.c). Nieuprzywilejowany użytkownik może tworzyć złośliwe wiadomości Netlink, co negatywnie wpływa na działanie systemu.
Nieprawidłowa kontrola dostępu w usłudze schowka w urządzeniach mobilnych Samsung przed wydaniem SMR Mar-2021 Release 1 pozwala niezaufanym aplikacjom na odczyt lub zapis niektórych lokalnych plików.
Podatność w pliku profile.php biblioteki qcubed umożliwia wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych z parametru POST "strProfileData". Niezautoryzowany atakujący może wykorzystać ten błąd do zdalnego wykonania kodu na serwerze.
Podatność SQL Injection w qcubed (wszystkie wersje do 3.1.1) w pliku profile.php przez parametr strQuery umożliwia nieuwierzytelnionemu atakującemu dostęp do bazy danych poprzez wstrzyknięcie kodu SQL za pomocą spreparowanego żądania POST.
W qcubed (wszystkie wersje, w tym 3.1.1) w pliku profile.php występuje odbita podatność na skrypty między witrynami (XSS) przez parametr stQuery. Umożliwia ona nieuwierzytelnionemu atakującemu kradzież sesji uwierzytelnionych użytkowników.
Podatność wstrzykiwania obiektów PHP w punkcie końcowym Ajax backendu ForkCMS w wersjach poniżej 5.8.3 umożliwia uwierzytelnionemu zdalnemu użytkownikowi wykonanie złośliwego kodu.
Rockwell Automation Studio 5000 Logix Designer w wersjach 21 i nowszych oraz RSLogix 5000 w wersjach od 16 do 20 są podatne na atak, który pozwala nieautoryzowanemu użytkownikowi obejść mechanizm weryfikacji komunikacji z kontrolerami Logix. Atakujący może uwierzytelnić się z użyciem urządzeń CompactLogix i ControlLogix.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu w kontekście systemu na serwerze Exchange.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
Microsoft Exchange Server zawiera podatność na zdalne wykonanie kodu. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS