Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W MISP w wersji 2.4.128 zidentyfikowano problem, w którym plik app/Controller/EventsController.php nie sprawdza kontroli ACL dla wydarzeń przed umożliwieniem użytkownikowi wysłania formularza kontaktowego wydarzenia.
W MISP w wersji 2.4.128 zidentyfikowano problem związany z niewystarczającymi kontrolami ACL w downloaderze załączników w pliku app/Controller/AttributesController.php.
Sophos XG Firewall w wersjach od 17.x do v17.5 MR12 pozwala na przepełnienie bufora i zdalne wykonanie kodu poprzez funkcję HTTP/S Bookmarks dla dostępu bezklienckiego. Hotfix HF062020.1 został opublikowany dla wszystkich firewalli z wersją v17.x.
Podatność w PAN-OS dotyczy nieprawidłowej weryfikacji podpisów w uwierzytelnianiu SAML, gdy opcja 'Validate Identity Provider Certificate' jest wyłączona. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do chronionych zasobów, a w przypadku interfejsów web PAN-OS/Panorama może zalogować się jako administrator. Dotyczy PAN-OS 9.1 < 9.1.3, 9.0 < 9.0.9, 8.1 < 8.1.15 oraz wszystkich wersji 8.0 (EOL).
W ActiveMQ Artemis w wersjach od 2.7.0 do 2.12.0 występuje luka, która pozwala na niezamierzone przechowywanie haseł w postaci niezaszyfrowanej w pliku cieniowym Artemis (etc/artemis-users.properties) podczas wykonywania operacji `resetUsers`. Lokalny atakujący może wykorzystać tę lukę do odczytania zawartości pliku cieniowego Artemis.
Adobe Campaign Classic przed wersją 20.2 ma podatność na odczyt poza zakresem (out-of-bounds read). Skuteczne wykorzystanie może prowadzić do ujawnienia informacji.
W MISP w wersji 2.4.127 brakuje sprawdzenia ACL w odniesieniu do korelacji atrybutów. Problem ten występuje podczas zapytań do API restsearch atrybutów, co ujawnia metadane dotyczące korelującego, ale niedostępnego atrybutu.
W pakiecie jsrsasign dla Node.js przed wersją 8.0.17 wykryto podatność w implementacji RSASSA-PSS (RSA-PSS). Implementacja nie wykrywa manipulacji sygnaturą polegającej na dodaniu bajtów '\0' na początku sygnatury i akceptuje tak zmodyfikowane sygnatury jako prawidłowe.
W pakiecie jsrsasign dla Node.js przed wersją 8.0.18 odkryto podatność w implementacji deszyfrowania RSA PKCS1 v1.5. Implementacja nie wykrywa modyfikacji szyfrogramu polegającej na dodaniu bajtów '\0' na początku, co pozwala na deszyfrowanie zmodyfikowanych danych bez zgłaszania błędu. Atakujący może wykorzystać tę lukę do wywołania problemów z pamięcią.
W pakiecie jsrsasign do wersji 8.0.18 dla Node.js odkryto problem, który pozwala na modyfikację podpisów ECDSA. Problem wynika z braku sprawdzania przepełnień długości sekwencji oraz znaków '0' dodawanych na początku lub końcu liczby, co skutkuje tym, że zmodyfikowane podpisy są weryfikowane jako ważne.
Podatność w interfejsie CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu uzyskanie dostępu do powłoki root na systemie operacyjnym oraz nadpisanie lub odczyt dowolnych plików. Atakujący musi posiadać ważne poświadczenia administracyjne. Problem wynika z nieprawidłowej walidacji argumentów poleceń CLI. Udane wykorzystanie może pozwolić na uzyskanie dostępu do powłoki root i nadpisanie lub odczyt dowolnych plików.
W ISC BIND9 w wersjach BIND 9.11.14 -> 9.11.19, BIND 9.14.9 -> 9.14.12, BIND 9.16.0 -> 9.16.3, BIND Supported Preview Edition 9.11.14-S1 -> 9.11.19-S1: Dopóki serwer nazw nie świadczy usług autorytatywnych dla jednej lub więcej stref i co najmniej jedna strefa nie zawiera pustego wpisu nieterminalnego z gwiazdką ("*"), ten defekt nie może wystąpić. Potencjalny atakujący, który ma możliwość zmiany zawartości strefy, mógłby teoretycznie wprowadzić taki rekord, aby wykorzystać ten warunek do spowodowania odmowy usługi, choć uważamy użycie tego wektora za mało prawdopodobne, ponieważ taki atak wymagałby znacznego poziomu uprawnień i byłby łatwy do wyśledzenia.
Stos TCP/IP Treck w wersjach przed 6.0.1.66 zawiera błąd odczytu poza granicami bufora w obsłudze IPv6.
FasterXML jackson-databind w wersjach 2.x przed 2.9.10.5 nieprawidłowo obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z org.jsecurity.realm.jndi.JndiRealmFactory (znanym jako org.jsecurity).
FasterXML jackson-databind w wersjach 2.x przed 2.9.10.5 niewłaściwie obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z oadd.org.apache.xalan.lib.sql.JNDIConnectionPool (znanym jako apache/drill).
FasterXML jackson-databind w wersjach 2.x przed 2.9.10.5 niewłaściwie obsługuje interakcję między gadżetami serializacyjnymi a typowaniem, co jest związane z com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (znanym również jako xalan2).
FasterXML jackson-databind w wersjach 2.x przed 2.9.10.5 nieprawidłowo obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z klasami oracle.jms (AQjmsQueueConnectionFactory, AQjmsXATopicConnectionFactory, AQjmsTopicConnectionFactory, AQjmsXAQueueConnectionFactory i AQjmsXAConnectionFactory), znanymi jako weblogic/oracle-aqjms.
Jackson, gdy skonfigurowano z domyślnym typowaniem, zawiera podatność na deserializację, która może prowadzić do wykonania dowolnego kodu. Spring Batch, używając Jacksona z globalnym domyślnym typowaniem, może pozwolić na wykonanie kodu, jeśli atakujący ma dostęp zapisu do magazynu danych JobRepository.
W jądrze Windows występuje podatność umożliwiająca podniesienie uprawnień, gdy jądro nieprawidłowo obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.
Problem ze zużyciem pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do uszkodzenia sterty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS