Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność nieprawidłowej kontroli dostępu w Microsoft Kinect pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność na podniesienie uprawnień w sterowniku systemu plików Windows Universal Disk Format (UDFS).
Podatność na eskalację uprawnień w sterowniku systemu plików Universal Disk Format (UDFS) systemu Windows.
Nieprawidłowa walidacja danych wejściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność w Microsoft Dynamics 365 (on-premises) związana z nieprawidłowym zarządzaniem uprawnieniami umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Podatność use-after-free w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Zdalny peer może wyczerpać pamięć sterty serwera lub klienta QUIC, zalewając go pakietami zawierającymi ramki PATH_CHALLENGE. Lokalny stos QUIC alokuje ramkę PATH_RESPONSE dla każdego PATH_CHALLENGE, która jest zwalniana dopiero po potwierdzeniu przez zdalnego peera – złośliwy peer nie potwierdza, co prowadzi do nieograniczonej alokacji pamięci i odmowy usługi. Moduły FIPS nie są dotknięte.
Przetwarzanie plików PKCS#12 w OpenSSL nie przeprowadza wystarczającej walidacji dla plików używających mechanizmu integralności PBMAC1, co umożliwia fałszerstwo certyfikatów i kluczy prywatnych. Atakujący podszywający się pod użytkownika może spowodować, że usługa odczytująca pliki PKCS#12 zaakceptuje sfałszowane certyfikaty z prawdopodobieństwem 1 na 256.
Podatność w parserze ASN.1 biblioteki OpenSSL powoduje przepełnienie bufora sterty podczas przetwarzania spreparowanych struktur DER, gdy długość elementu pierwotnego przekracza 2 GB. Problem dotyczy 64-bitowych systemów Unix i pochodnych.
Naruszenie granicy zaufania w Windows Attestation pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność typu path traversal w Microsoft Azure Kubernetes Service umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
Omnissa Workspace ONE Assist dla macOS zawiera podatność na lokalną eskalację uprawnień.
Podatność niewystarczającej walidacji wejścia w routerze NETGEAR JR6150 pozwala użytkownikom podłączonym do lokalnej sieci WiFi na wykonanie poleceń systemu operacyjnego. Router osiągnął koniec wsparcia w 2018 roku i nie są planowane dalsze aktualizacje.
Luka w satelitach NETGEAR Orbi (serie RBR/RBE/RBS) umożliwia użytkownikowi podłączonemu do sieci uzyskanie dostępu administratora do routera Orbi. Podatne są modele z satelitami; systemy bez satelitów nie są zagrożone.
Mem0 w wersjach do 0.2.8 zawiera brak autoryzacji w punkcie końcowym POST /configure. Każdy uwierzytelniony użytkownik z kluczem API może zmienić globalną konfigurację LLM i embeddera, przekierowując cały ruch na kontrolowany przez atakującego serwer. Złośliwa konfiguracja jest trwale zapisywana w PostgreSQL i przetrwa restart serwera.
W Waves Central dla macOS w wersjach 13.0.9 do 16.5.5 wykryto podatność na lokalne podniesienie uprawnień w usłudze pomocniczej. Atakujący może wykorzystać wyścig w walidacji PID, aby uzyskać wykonanie kodu jako root. Podatność naprawiona w wersji 16.6.2.
Waves Central dla macOS w wersjach 13.0.9–16.5.5 zawiera lukę lokalnej eskalacji uprawnień. Zaufany komponent XPC jest podpisany z uprawnieniami umożliwiającymi wstrzykiwanie bibliotek dynamicznych, co pozwala lokalnemu atakującemu na wykonanie kodu z uprawnieniami roota.
Ivanti EPMM przed wersjami 12.9.0.1, 12.8.0.3 i 12.7.0.2 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń jako root.