Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Spring Cloud Config w wersjach 2.2.x przed 2.2.3, 2.1.x przed 2.1.9 oraz starszych nieobsługiwanych wersjach pozwala aplikacjom na udostępnianie dowolnych plików konfiguracyjnych poprzez moduł spring-cloud-config-server. Złośliwy użytkownik lub atakujący może wysłać żądanie z specjalnie spreparowanym URL-em, co może prowadzić do ataku typu directory traversal.
Pi-hole Web v4.3.2 (znany jako AdminLTE) umożliwia zdalne wykonanie kodu przez uprzywilejowanych użytkowników panelu poprzez spreparowany statyczny leasing DHCP.
Podatność w przeglądarce Firefox dla iOS, wersja < 25. Token używany do mostkowania natywnego i JS wyciekał, co mogło pozwolić nieautoryzowanemu kodowi na wywoływanie funkcji mostkujących.
Apache Kylin w wersjach 2.3.0, aż do 2.6.5 i 3.0.1 posiada interfejsy REST API, które łączą polecenia systemowe z ciągiem wejściowym użytkownika. Użytkownik może wykonać dowolne polecenie systemowe bez żadnej ochrony lub walidacji.
Podatność na podniesienie uprawnień w Microsoft Edge (Chromium-based) związana z nieprawidłową walidacją danych wejściowych w rozszerzeniu Feedback. Atakujący może zapisywać pliki w dowolnych lokalizacjach i uzyskać podniesione uprawnienia. Sama podatność nie pozwala na uruchomienie dowolnego kodu, ale może być wykorzystana z innymi lukami.
Podatność zdalnego wykonania kodu w Visual Studio Code, gdy rozszerzenie Python ładuje ustawienia obszaru roboczego z pliku notatnika. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika, a jeśli ma on uprawnienia administratora, może przejąć kontrolę nad systemem.
Podatność na podniesienie uprawnień w usłudze Windows State Repository Service, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykonać dowolny kod na systemie ofiary, jeśli ta otworzy specjalnie spreparowany plik.
Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykonać dowolny kod na systemie ofiary, jeśli ta otworzy specjalnie spreparowany plik.
Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją, nakłaniając ofiarę do otwarcia specjalnie spreparowanego pliku. Aktualizacja poprawia sposób obsługi obiektów w pamięci.
Podatność polegająca na spoofingu w Microsoft Power BI Report Server, wynikająca z nieprawidłowej walidacji typu zawartości przesyłanych załączników. Uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, a po jego otwarciu przez użytkownika wykonać działania i skrypty w kontekście bezpieczeństwa tego użytkownika.
Podatność na zdalne wykonanie kodu w Visual Studio Code, gdy rozszerzenie Python ładuje pliki konfiguracyjne po otwarciu projektu. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS