Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowy eksport komponentów aplikacji na Androida w SpriteWallpaper przed wydaniem SMR czerwiec-2026 Release 1 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Błędne przypisanie uprawnień w Telephony przed wydaniem SMR Jun-2026 Release 1 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w SecTelephonyProvider przed wydaniem SMR Jun-2026 Release 1 umożliwia lokalnym atakującym dostęp do plików z uprawnieniami.
HCL Digital Experience i HCL Digital Experience Compose są podatne na wstrzykiwanie nagłówka Host. Atakujący może manipulować nagłówkiem Host, powodując nieoczekiwane zachowanie aplikacji.
HCL Digital Experience Compose jest podatny na odbity XSS w centrum wyszukiwania. Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary.
Pakiet decompress w wszystkich wersjach jest podatny na zapis dowolnego pliku poprzez ekstrakcję archiwum (Zip Slip). Podatność wynika z kolejności przetwarzania mikro-zadań, która pozwala na ominięcie istniejących zabezpieczeń przed zapisem przez dowiązanie symboliczne. Atakujący może dostarczyć spreparowane archiwum ZIP, co może prowadzić do zdalnego wykonania kodu.
W Znuny LTS przed 6.5.21 oraz Znuny przed 7.3.3 występuje odbity XSS w widoku administracyjnym dziennika komunikacji (AdminCommunicationLog).
Podatność na XSS (Cross-Site Scripting) w Znuny LTS przed 6.5.21 i Znuny przed 7.3.3 poprzez przechowywane preferencje użytkownika.
W produkcie Mimecast Incydr przed wersją 2.6.0 istnieje podatność umożliwiająca nieautoryzowany dostęp do dowolnych plików.
OpenAI Atlas przed wersją 1.2025.288.15 udostępniał uprzywilejowane API przeglądarki dla treści webowych na domenach *.openai.com. Podatność XSS w forum.openai.com mogła zostać wykorzystana do dostępu do tych funkcji, umożliwiając odczyt historii przeglądarki oraz otwieranie lub zamykanie kart.
W OpenStack Ironic w wersjach od 32 do 37.0.0 nieuwierzytelniony użytkownik może wysłać spreparowany ciąg JSON do niektórych endpointów API lub JSON-RPC, powodując awarię usługi.
Niewystarczające egzekwowanie polityki w funkcji Historia w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)
Nieodpowiednia implementacja w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, przeprowadzenie eskalacji uprawnień za pomocą spreparowanego rozszerzenia Chrome. (Waga: Niska)
W przeglądarce Google Chrome na iOS przed wersją 149.0.7827.53 stwierdzono niewystarczające egzekwowanie polityki, co pozwala zdalnemu atakującemu na ominięcie kontroli dostępu dyskrecjonalnego za pomocą spreparowanej strony HTML.
Nieprawidłowa implementacja w uprawnieniach w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)
W Google Chrome przed wersją 149.0.7827.53 znaleziono przepełnienie liczb całkowitych w komponencie Fonts. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu. (Waga: Niska)
Nieprawidłowa implementacja w Chrome dla iOS umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML. Podatność występuje w wersjach przed 149.0.7827.53.
Nieprawidłowa implementacja w module haseł w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Waga: Niska)
Google Chrome przed wersją 149.0.7827.53 zawiera podatność w Blink polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa treści (CSP). Zdalny atakujący może ominąć CSP za pomocą spreparowanej strony HTML. (Waga: Niska)
Nieprawidłowa implementacja w Android Autofill w Chrome na Androidzie umożliwia zdalnemu atakującemu ominięcie zasady samego pochodzenia poprzez spreparowaną stronę HTML. Podatność występuje w wersjach przed 149.0.7827.53.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS