Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność polegająca na dołączaniu funkcjonalności z niezaufanej sfery kontroli w komponencie MinGW DLL w Synology Hyper Backup Explorer przed wersją 3.0.1-0156. Lokalny użytkownik może wykonać dowolny kod.
Podatność polegająca na dołączaniu funkcjonalności z niezaufanej sfery kontroli w konfiguracji OpenSSL w Synology Active Backup for Business Recovery Media Creator przed wersją 2.5.0-2081. Lokalny użytkownik może wykonać dowolny kod.
Zdalny atakujący z uprawnieniami użytkownika może wykorzystać przepełnienie bufora stosu w gdv-serverconfig do uzyskania pełnego dostępu do systemu jako root.
Zdalny atakujący z uprawnieniami użytkownika może wykorzystać przepełnienie bufora stosu w dali-devconfig, aby uzyskać pełny dostęp do systemu jako root.
Zdalny atakujący z uprawnieniami użytkownika może wykorzystać przepełnienie bufora stosu, aby uzyskać pełny dostęp do systemu jako root.
Podatność w metodzie ugw-logread pozwala zdalnemu atakującemu z uprawnieniami użytkownika na dostęp do dowolnych plików lokalnych z powodu niewystarczającej walidacji danych wejściowych.
Metoda ugw-logstop umożliwia zdalnemu atakującemu z uprawnieniami użytkownika zakończenie dowolnych procesów z powodu niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika.
Metoda ugw-restoreinfo umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
Metoda ugw-restore umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
Metoda ugw-logstop umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
Metoda ugw-delete-file umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
Metoda bac-scanresult umożliwia zdalnemu atakującemu z uprawnieniami użytkownika usunięcie dowolnych lokalnych plików z powodu niewystarczającej walidacji danych wejściowych kontrolowanych przez użytkownika.
SWUpdate przed wersją 2026.05 jest dotknięty warunkami wyścigu typu time-of-check time-of-use (TOCTOU), które umożliwiają lokalnym nieuprzywilejowanym atakującym eskalację uprawnień do roota lub instalację niezaufanych treści przy użyciu podpisanej aktualizacji.
Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może pobrać pliki dziennika kontrolera, co może ujawnić ograniczone informacje.
Wtyczka School Management dla WordPressa (wersje do 93.2.0) zawiera podatność nieprawidłowego przypisania uprawnień, umożliwiającą eskalację uprawnień.
Wtyczka School Management dla WordPressa (wersje do 93.2.0) zawiera podatność na iniekcję SQL, umożliwiającą wstrzykiwanie zapytań SQL.
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność nieprawidłowej autoryzacji. Oznacza to, że użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień.
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność cross-site scripting (XSS) spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Podatność polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika w produkcie ABB T-MAC Plus w wersji 4.0-24.
Podatność w mlflow/mlflow przed wersją 3.11.0 umożliwia rozwiązywanie zmiennych środowiskowych w sekretach AI Gateway. Może to prowadzić do wycieku wrażliwych danych uwierzytelniających serwera do kontrolowanego przez atakującego punktu końcowego.