Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji dump_isom_scene w pliku /mp4box/filedump.c.
Pimcore Admin Classic Bundle, oparty na frameworku ExtJS, ma podatność, która pozwala na wykonanie dowolnych skryptów/treści HTML przez administratora, który nie skonfigurował uwierzytelniania dwuetapowego. Atak nie wymaga żadnych uprawnień.
Zidentyfikowano krytyczną podatność w systemie monitorowania i wczesnego ostrzegania przed powodziami Suncreate Mountain. Problem dotyczy nieznanego przetwarzania pliku /Duty/AjaxHandle/UpLoadFloodPlanFile.ashx, co prowadzi do nieograniczonego przesyłania plików.
W systemie monitorowania i wczesnego ostrzegania przed powodziami Suncreate Mountain odkryto krytyczną podatność, która pozwala na nieograniczone przesyłanie plików. Problem dotyczy nieznanego kodu w pliku /Duty/AjaxHandle/Write/UploadFile.ashx, gdzie manipulacja argumentem Filedata umożliwia atak zdalny.
Podatność w rozszerzeniach wideo VP9 umożliwia ujawnienie informacji.
Podatność w Azure Active Directory umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Podatność w Azure Service Fabric na systemie Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Podatność CVE-2023-35373 dotyczy oszustwa w walidacji Mono Authenticode, co może pozwolić atakującym na wprowadzenie fałszywych podpisów cyfrowych.
Podatność w usłudze Windows Active Directory Certificate Services (AD CS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Podatność w usłudze Active Directory Federation Service umożliwia obejście zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do systemów, które powinny być chronione.
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
Podatność w Microsoft DirectMusic umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Podatność w funkcji zabezpieczeń platformy MSHTML w systemie Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w systemie.
Podatność w protokole zdalnego pulpitu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do systemu.
Podatność w Windows Local Security Authority (LSA) umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez wysłanie specjalnie przygotowanych żądań. Może to prowadzić do zablokowania dostępu do usług zabezpieczeń systemu.
Podatność CVE-2023-35329 dotyczy usługi uwierzytelniania w systemie Windows, która może być wykorzystana do przeprowadzenia ataku typu Denial of Service (DoS). Atakujący może zablokować dostęp do usługi uwierzytelniania, co prowadzi do przerwy w działaniu systemu.
Podatność w komponentach użytkownika Windows CDP umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
Podatność w sterowniku drukarki Microsoft PostScript i PCL6 umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.