Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Sophos XG Firewall w wersjach SFOS 17.0, 17.1, 17.5 i 18.0 przed 25 kwietnia 2020 wykryto podatność SQL injection, wykorzystywaną w atakach w kwietniu 2020. Dotyczyła urządzeń z usługą administracyjną (HTTPS) lub User Portal wystawionymi w strefie WAN. Udany atak mógł spowodować zdalne wykonanie kodu i wyciek nazw użytkowników oraz zahashowanych haseł lokalnych administratorów, administratorów portalu i kont użytkowników zdalnego dostępu (ale nie zewnętrznych haseł Active Directory lub LDAP).
W pewnych warunkach, podczas obsługi ReadableStream, warunek wyścigu może prowadzić do użycia zwolnionej pamięci (use-after-free). Podatność dotyczy Thunderbird < 68.7.0, Firefox < 74.0.1 oraz Firefox ESR < 68.6.1. Obserwowane są ukierunkowane ataki wykorzystujące tę lukę w środowisku produkcyjnym.
W pewnych warunkach, podczas uruchamiania destruktora nsDocShell, warunek wyścigu może prowadzić do użycia zwolnionej pamięci (use-after-free). Podatność dotyczy Thunderbird < 68.7.0, Firefox < 74.0.1 oraz Firefox ESR < 68.6.1. Obserwowane są ukierunkowane ataki wykorzystujące tę lukę w środowisku produkcyjnym.
W oprogramowaniu EcoStruxure Machine Expert – Basic oraz SoMachine Basic występuje podatność CWE-74, która polega na niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponenty downstream. W wyniku tej podatności może dojść do substytucji DLL, co umożliwia przesyłanie złośliwego kodu do kontrolera.
Istnieje podatność CWE-319, która pozwala na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej między oprogramowaniem a kontrolerami Modicon M218, M241, M251 i M258.
Odkryto problem w Sonatype Nexus Repository Manager w wersjach 3.21.1 i 3.22.0. Użytkownik z odpowiednimi uprawnieniami może tworzyć, modyfikować i wykonywać zadania skryptowe bez użycia interfejsu użytkownika lub API. UWAGA: w wersji 3.22.0 skrypty są domyślnie wyłączone (co czyni to niewykorzystywalnym).
Podatność w serwerze webowym telefonów Cisco IP Phone może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie kodu z uprawnieniami roota lub spowodowanie przeładowania telefonu, co prowadzi do odmowy usługi (DoS). Podatność wynika z braku właściwej walidacji danych wejściowych żądań HTTP.
Występuje podatność polegająca na podniesieniu uprawnień w sposobie, w jaki jądro systemu Windows obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.
Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.
Występuje podatność zdalnego wykonania kodu w sposobie, w jaki silnik skryptów obsługuje obiekty w pamięci w programie Internet Explorer. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.
Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.
W aplikacji Zdalny pulpit dla systemu Mac występuje podatność na podniesienie uprawnień, która pozwala atakującemu na załadowanie niepodpisanych binarnych plików. Jest to znane jako 'Podatność na podniesienie uprawnień w aplikacji Microsoft Remote Desktop dla systemu Mac'.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Self-Service) wersji 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na dodatkowe produkty.
Podatność w Oracle WebLogic Server (komponent Core) w wersjach 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 i 12.2.1.4.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP lub T3 na przejęcie kontroli nad serwerem. CVSS 3.0 Base Score 9.8.
W Arm Mbed TLS przed wersją 2.16.6 oraz 2.7.x przed wersją 2.7.15 odkryto problem, który pozwala atakującemu na odzyskanie długoterminowego klucza prywatnego ECDSA. Atak opiera się na pomiarach bocznych, które umożliwiają rekonstrukcję współrzędnych projektowych oraz wykorzystanie ataków do uzyskania klucza prywatnego.
Wtyczka Snap Creek Duplicator przed wersją 1.3.28 dla WordPressa (oraz Duplicator Pro przed wersją 3.8.7.1) umożliwia atak typu Directory Traversal poprzez wykorzystanie sekwencji ../ w parametrze pliku dla funkcji duplicator_download lub duplicator_init.
W funkcji snd_ctl_elem_add w jądrze Linuxa do wersji 5.6.3 występuje problem związany z linią count=info->owner, co wpływa na mnożenie private_size*count, prowadząc do nieokreślonych 'interesujących efektów ubocznych'. Inżynierowie jądra kwestionują tę podatność, twierdząc, że może być istotna tylko w przypadku dodania nowych wywołań, które nie są świadome niewłaściwego użycia pola info->owner.
W pewnych warunkach usługa vmdir dostarczana z VMware vCenter Server, jako część wbudowanego lub zewnętrznego Platform Services Controller (PSC), nieprawidłowo implementuje kontrolę dostępu.
Kamery i rejestratory NVR firmy Amcrest są podatne na przepełnienie bufora stosu przez port 37777. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do zawieszenia urządzenia, a potencjalnie także do wykonania dowolnego kodu.
FasterXML jackson-databind w wersjach 2.x przed 2.9.10.4 niewłaściwie obsługuje interakcję między gadżetami serializacyjnymi a typowaniem, co jest związane z org.springframework.aop.config.MethodLocatingFactoryBean (znanym również jako spring-aop).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS