Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kodzie źródłowym SiteOmat znaleziono lukę umożliwiającą ominięcie uwierzytelniania. Wszystkie wersje SiteOmat BOS przed zgłoszeniem tego exploit są podatne na tę lukę.
W Atlassian Crowd i Crowd Data Center wtyczka deweloperska pdkinstall była nieprawidłowo włączona w wersjach produkcyjnych. Atakujący mogący wysyłać nieuwierzytelnione lub uwierzytelnione żądania do instancji Crowd mogą wykorzystać tę podatność do instalacji dowolnych wtyczek, co pozwala na zdalne wykonanie kodu. Podatność dotyczy wersji od 2.1.0 przed 3.0.5, od 3.1.0 przed 3.1.6, od 3.2.0 przed 3.2.8, od 3.3.0 przed 3.3.5 oraz od 3.4.0 przed 3.4.4.
Podatność deserializacji niezaufanych danych w module anty-CSRF w Sitecore do wersji 9.1 pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie serializowanego obiektu .NET w parametrze HTTP POST.
W module Sitecore.Security.AntiCSRF (znanym jako anti CSRF) w Sitecore CMS 7.0 do 7.2 oraz Sitecore XP 7.5 do 8.2 występuje deserializacja niezaufanych danych. Umożliwia ona nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez wysłanie serializowanego obiektu .NET w parametrze HTTP POST __CSRFTOKEN.
Podatność Microarchitectural Fill Buffer Data Sampling (MFBDS) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.
Podatność MLPDS dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, które mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.
Podatność MSBDS (Microarchitectural Store Buffer Data Sampling) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intela.
Komponent mailboxd w Synacor Zimbra Collaboration Suite w wersjach 8.7.x przed 8.7.11p10 zawiera podatność typu XML External Entity (XXE). Podatność została zademonstrowana poprzez Autodiscover/Autodiscover.xml.
Przepełnienie bufora sterty w Fortinet FortiOS 6.0.0 do 6.0.4, 5.6.0 do 5.6.10, 5.4.0 do 5.4.12, 5.2.14 i wcześniejszych oraz FortiProxy 2.0.0, 1.2.8 i wcześniejszych w portalu SSL VPN może spowodować zakończenie usługi SSL VPN dla zalogowanych użytkowników z powodu nieprawidłowej obsługi danych javascript href podczas proxy stron internetowych.
W kodzie odbierania TFTP w libcurl występuje przepełnienie bufora na stercie, które może prowadzić do ataku typu DoS lub wykonania dowolnego kodu. Dotyczy to wersji libcurl od 7.19.4 do 7.64.1.
Adobe XD w wersjach 16.0 i starszych zawiera podatność typu path traversal (przechodzenie ścieżki). Udana eksploatacja może doprowadzić do wykonania dowolnego kodu.
Adobe XD w wersjach 16.0 i starszych zawiera podatność typu path traversal (przechodzenie ścieżki). Udana eksploatacja może doprowadzić do wykonania dowolnego kodu.
Występuje podatność CWE-306: Brak uwierzytelnienia dla krytycznej funkcji, która może prowadzić do modyfikacji konfiguracji IP urządzenia (adres IP, maska sieciowa i adres IP bramy) po odebraniu określonej ramki Ethernet.
Istnieje podatność CWE-754: Niewłaściwe sprawdzenie nietypowych lub wyjątkowych warunków, która może prowadzić do potencjalnego ataku typu Denial of Service, gdy do kontrolera wysyłane są określone ramki Modbus w produktach: Modicon M340 - wersje oprogramowania przed V3.01, Modicon M580 - wersje oprogramowania przed V2.80, wszystkie wersje oprogramowania Modicon Quantum i Modicon Premium.
Wszystkie wersje kontrolerów Modicon M580, M340, Quantum i Premium mają podatność typu CWE-248: Niezłapana wyjątek, która może prowadzić do odmowy usługi. Problem występuje, gdy do kontrolera wysyłany jest nieprawidłowy prywatny parametr komendy przez Modbus.
W oprogramowaniu U.motion Builder w wersji 1.3.4 występuje podatność typu SQL Injection (CWE-89). Może ona spowodować niepożądane wykonanie kodu po wprowadzeniu niewłaściwego zestawu znaków.
W SoMachine Basic oraz w Modicon M221 występuje podatność środowiskowa (CWE-2), która może wpływać na czas cyklu, gdy interfejs Ethernet M221 jest zalewany danymi, a adapter Ethernet/IP jest aktywowany.
Citrix Workspace App dla systemu Windows przed wersją 1904 ma wadę związaną z nieprawidłową kontrolą dostępu, co może pozwolić na nieautoryzowany dostęp do zasobów.
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER), wynikająca z nieprawidłowego obsługiwania plików. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS