Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Chamilo LMS w wersji 2.0.0-RC.2 zawiera podatność na iniekcję SQL w endpointcie AJAX statystyk, która jest niekompletną łatką dla CVE-2026-30881. Parametry date_start i date_end w akcji users_active nie są oczyszczane, co pozwala uwierzytelnionemu administratorowi na wykonanie ślepej iniekcji SQL opartej na czasie i wydobycie dowolnych danych z bazy.
Wersje InCopy 20.5.2, 21.2 i wcześniejsze są podatne na lukę typu out-of-bounds read podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.
openITCOCKPIT to narzędzie do monitorowania, które przed wersją 5.5.2 zawiera podatność na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami do dodawania lub modyfikowania hostów wykonywanie dowolnych poleceń systemowych na backendzie monitorowania.
W OpenStack Keystone przed wersją 28.0.1, backend tożsamości LDAP nie konwertuje atrybutu enabled użytkownika na wartość logiczną, gdy opcja konfiguracyjna user_enabled_invert ma wartość False (domyślnie). Powoduje to, że użytkownicy wyłączeni w LDAP są traktowani jako włączeni przez Keystone, co pozwala im na uwierzytelnianie i wykonywanie działań.
Podatność przepełnienia bufora sterty w programie Bridge w wersjach 16.0.2, 15.1.4 i wcześniejszych. Może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Program Illustrator w wersjach 30.2, 29.8.5 i wcześniejszych zawiera podatność na zapis poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika, jeśli ofiara otworzy złośliwy plik.
Wersje Bridge 16.0.2, 15.1.4 i wcześniejsze są podatne na przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje Bridge 16.0.2, 15.1.4 i wcześniejsze są podatne na przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje Bridge 16.0.2, 15.1.4 i wcześniejsze są podatne na przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
W wersjach Bridge 16.0.2, 15.1.4 i wcześniejszych występuje podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
Wersje Photoshop Desktop 27.4 i wcześniejsze są podatne na lukę typu out-of-bounds read podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.
Podatność na nieuwierzytelnioną modyfikację pliku konfiguracyjnego w DRC Central Office Services (COS) pozwala atakującemu na modyfikację pliku konfiguracyjnego serwera, co może prowadzić do masowej eksfiltracji danych, przechwytywania złośliwego ruchu lub zakłócenia usług testowych.
Podatność przepełnienia bufora sterty w Adobe InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Podatność przepełnienia bufora sterty w Adobe InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Podatność przepełnienia bufora sterty w Adobe InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na Cross-Site Scripting (XSS), która może prowadzić do eskalacji uprawnień. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt na stronę, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary.
Podatność typu race condition w stosie TCP/IP systemu Windows umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu.
Nieprawidłowa walidacja danych wejściowych w Windows Active Directory umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Defender umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność na niezaufane wyłuskanie wskaźnika w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.