Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.
W projekcie boxpositron with-context-mcp do wersji 3.0.7 wykryto podatność na path traversal w funkcjach ingest_notes, teleport_notes, sync_notes oraz project_folder w pliku src/index.ts. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
W interfejsie JSON-RPC web service w Metasploit Framework wykryto podatność logiczną (fail-open). Gdy wystąpi wyjątek podczas sprawdzania stanu bazy danych (db.check) i zmienna środowiskowa MSF_WS_JSON_RPC_API_TOKEN nie jest ustawiona, aplikacja resetuje flagę msf.auth_initialized na false. Strategia uwierzytelniania ApiToken Warden błędnie interpretuje tę wartość jako brak wymaganego uwierzytelnienia, co umożliwia nieuwierzytelniony lokalny dostęp do dyspozytora żądań JSON-RPC.
W projekcie bsmi021 mcp-file-context-server 1.0.0 wykryto podatność na path traversal w funkcji read_context w pliku src/index.ts (komponent Path Resolution). Manipulacja argumentem path pozwala na zdalne przeprowadzenie ataku. Exploit jest publiczny i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.
W projekcie danielpopamd linkedin-ads-mcp 1.0.0 wykryto podatność na path traversal w funkcji fs.readFileSync w pliku src/tools/campaign-management.ts (komponent Media Upload). Manipulacja argumentem filePath pozwala na zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.
W module SmiFlash SMM w BIOS-ie ASUS FA507NU i FA507NV wykryto podatność na zapis poza zakresem (out-of-bounds write). Lokalny administrator może spowodować awarię systemu (BSOD) lub uszkodzenie BIOS-u poprzez spreparowane żądanie software SMI (SW SMI) z nadmierną wartością długości.
W projekcie ddfourtwo sentry-selfhosted-mcp 0.4.0 wykryto podatność na server-side request forgery (SSRF) w komponencie raw_sentry_api. Manipulacja argumentem endpoint pozwala na zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.