Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CWE-428 w instalatorze EcoStruxure Building Operation Enterprise Server w wersjach V1.9 - V3.1 oraz Enterprise Central w wersjach V2.0 - V3.1, lokalny użytkownik Windows z uprawnieniami do zapisu w co najmniej jednym z podfolderów ścieżki binarnej usługi Connect Agent może uzyskać uprawnienia użytkownika, który uruchomił tę usługę.
Archive_Tar do wersji 1.4.10 posiada sanitizację nazw plików typu '://' tylko w celu adresowania ataków phar, przez co inne ataki z użyciem stream-wrapper (np. file:// do nadpisania plików) mogą nadal się powieść.
W jądrze Linuxa do wersji 5.9.9 odkryto problem w pliku spk_ttyio.c, który może prowadzić do lokalnego ataku typu denial of service przez lokalnych napastników korzystających z sterownika speakup. Problem ten występuje z powodu nieprawidłowego zwolnienia pamięci, gdy dyscyplina linii jest używana więcej niż raz.
W MISP w wersji 2.4.134 występuje podatność XSS w widoku elementu szablonu index, spowodowana niewłaściwym przetwarzaniem parametru id.
Firma Western Digital zidentyfikowała podatność bezpieczeństwa w protokole Replay Protected Memory Block (RPMB), który jest określony w wielu standardach interfejsów urządzeń pamięci masowej, w tym we wszystkich wersjach eMMC, UFS i NVMe. Istnieje kilka scenariuszy, w których stan RPMB może być zmieniony przez atakującego bez wiedzy zaufanego komponentu korzystającego z funkcji RPMB.
W podatności CVE-2020-7564 występuje klasyczny przepełnienie bufora w serwerze WWW na urządzeniach Modicon M340, Modicon Quantum oraz Modicon Premium, co może prowadzić do nieautoryzowanego zapisu i wykonania poleceń podczas przesyłania specjalnie przygotowanego pliku przez FTP.
W podatności CWE-787: Out-of-bounds Write występującej w serwerze WWW na urządzeniach Modicon M340, Modicon Quantum oraz Modicon Premium Legacy, a także ich modułach komunikacyjnych, może dojść do uszkodzenia danych, awarii lub wykonania kodu podczas przesyłania specjalnie przygotowanego pliku na kontroler za pomocą FTP.
W podatności CWE-125: Odczyt poza granicami występuje w serwerze WWW na urządzeniach Modicon M340, Modicon Quantum oraz Modicon Premium Legacy i ich modułach komunikacyjnych. Może to prowadzić do błędu segmentacji lub przepełnienia bufora podczas przesyłania specjalnie przygotowanego pliku na kontroler za pomocą FTP.
Podatność na cross-site scripting (XSS) w pluginie Color Dialog dla CKEditor 4.15.0 pozwala zdalnym atakującym na uruchomienie dowolnego skryptu po nakłonieniu użytkownika do skopiowania i wklejenia spreparowanego kodu HTML do jednego z pól edytora.
Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300 (w tym związane z nimi CPU ET200 i warianty SIPLUS), CPU SIMATIC TDC555 oraz SINUMERIK 840D sl. Wysyłanie wielu specjalnie przygotowanych pakietów do dotkniętych urządzeń może spowodować awarię usługi na porcie 102.
Wersje 1.0.0 do 1.0.5 biblioteki 'deephas' zawierają podatność na zanieczyszczenie prototypu, co pozwala atakującemu na wywołanie odmowy usługi oraz może prowadzić do zdalnego wykonania kodu.
Podatność w Microsoft Teams umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Podatność w jądrze Windows umożliwiająca lokalne podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
Podatność w Ilex International Sign&go Workstation Security Suite 7.1 umożliwia podniesienie uprawnień poprzez atak na dowiązanie symboliczne do pliku logu. Atakujący może wykorzystać symlink na ścieżce ProgramData\Ilex\S&G\Logs\000-sngWSService1.log, aby uzyskać wyższe uprawnienia.
Poprzednie domyślne ustawienie eksperymentalnego API Airflow zezwalało na wszystkie żądania API bez uwierzytelniania, co stwarza ryzyko bezpieczeństwa dla użytkowników, którzy tego nie zauważyli. Od Airflow 1.10.11 domyślnie wszystkie żądania są odrzucane; istniejące instalacje wymagają zmiany konfiguracji na [api]auth_backend = airflow.api.auth.backend.deny_all.
Podatność w Microweber v1.1.18 powoduje, że sesja użytkownika nie wygasa po wylogowaniu. Oznacza to, że atakujący może wykorzystać ważną sesję do nieautoryzowanego dostępu.
W SaltStack Salt do wersji 3002 występuje luka. Wysłanie spreparowanych żądań webowych do Salt API przy włączonym kliencie SSH może skutkować wstrzyknięciem poleceń powłoki.
Ten identyfikator CVE został wycofany przez organizację CNA i nie należy go używać. Nie zawiera on ważnego opisu podatności.
Przepełnienie bufora sterty w interfejsie użytkownika przeglądarki Google Chrome na Androidzie w wersjach przed 86.0.4240.185. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie uciec z piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.
Nieodpowiednia implementacja w V8 w Google Chrome przed wersją 86.0.4240.183 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS