Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Rebuilder w Jenkinsie w wersji 320.v5a_0933a_e7d61 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym odbudowę wcześniejszego buildu.
Brak weryfikacji uprawnień w wtyczce mabl dla Jenkins w wersji 0.0.46 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.
Wtyczka mabl w Jenkinsie w wersji 0.0.46 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie się z określonym przez nich adresem URL, używając danych uwierzytelniających uzyskanych w inny sposób.
Wtyczka mabl dla Jenkins w wersji 0.0.46 i wcześniejszych nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń, co pozwala atakującym z uprawnieniami Item/Configure na dostęp do poświadczeń, do których nie mają prawa.
Brak weryfikacji uprawnień w wtyczce mabl dla Jenkins w wersji 0.0.46 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read enumerację identyfikatorów poświadczeń przechowywanych w Jenkins.
Wtyczka Jenkins OpenShift Login w wersji 1.1.0.227.v27e08dfb_1a_20 i wcześniejszych niewłaściwie określa, czy adres URL przekierowania po zalogowaniu rzeczywiście wskazuje na Jenkins, co umożliwia ataki phishingowe.
Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersjach od 2.1.0 do 2.3.0 umożliwia atakującym z uprawnieniami Overall/Read pobranie reprezentacji tekstowej aktualnego obszaru bezpieczeństwa.
Brak weryfikacji uprawnień w wtyczce Datadog dla Jenkins w wersji 5.4.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.
Wtyczka Active Directory dla Jenkins w wersji 2.30 i wcześniejszych ignoruje opcje 'Wymagaj TLS' oraz 'StartTls', co skutkuje zawsze niezaszyfrowanym testem połączenia z serwerami Active Directory.
Wtyczka Jenkins External Monitor Job Type w wersji 206.v9a_94ff0b_4a_10 i wcześniejszych nie konfiguruje swojego parsera XML w sposób zapobiegający atakom typu XML external entity (XXE).
W Keeper Password Manager dla systemu Desktop w wersji 16.10.2 oraz w rozszerzeniach przeglądarki KeeperFill w wersji 16.5.4 zidentyfikowano problem, który pozwala lokalnym atakującym na uzyskanie wrażliwych informacji poprzez przechowywanie haseł w postaci niezaszyfrowanej w pamięci po zalogowaniu. Problem ten został naprawiony w wersji 17.2.
W bibliotece libtiff znaleziono lukę, która może prowadzić do błędu segmentacji z powodu przepełnienia bufora w funkcji Fax3Encode. Specjalnie przygotowany plik TIFF może spowodować awarię usługi.
Pomocnik przywracania sesji ulega awarii, gdy nie zostanie wysłany żaden parametr do obsługi wiadomości. Ta podatność dotyczy przeglądarki Firefox dla systemu iOS w wersji poniżej 115.
Podatność polega na tym, że okno z prośbą o uprawnienia z zakładki w tle nakłada się na stronę w zakładce na pierwszym planie. Dotyczy to przeglądarki Firefox dla iOS w wersjach poniżej 115.
W wersjach JetBrains YouTrack przed 2023.1.16597 występował problem z niewłaściwą walidacją captcha w formularzach Helpdesk.
W wersjach JetBrains TeamCity przed 2023.05.1 parametry budowy typu 'hasło' mogły być zapisywane w logach agenta.
W wersjach JetBrains TeamCity przed 2023.05.1 możliwe było wykorzystanie podatności typu reflected XSS poprzez nagłówek Referer podczas pobierania artefaktów.
W wersjach JetBrains TeamCity przed 2023.05.1 istniała podatność na przechowywane XSS podczas przeglądania logów budowy.
W wersjach JetBrains TeamCity przed 2023.05.1 parametry łańcucha budowania typu 'hasło' mogły być zapisywane w logach agenta.
W JetBrains TeamCity przed wersją 2023.05.1 istniała możliwość przeprowadzenia ataku XSS typu stored podczas uruchamiania niestandardowych kompilacji.