Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W PackageKit znaleziono lukę, która dotyczy sposobu, w jaki niektóre metody interfejsu Transaction badają pliki. Problem ten pozwala lokalnemu użytkownikowi na zmierzenie czasu wykonania tych metod i ustalenie, czy plik należący do roota lub innych użytkowników istnieje.
Jądro Linux przed wersją 5.17.9 pozwala serwerom TCP identyfikować klientów poprzez obserwację używanych portów źródłowych. Wynika to z użycia Algorytmu 4 ("Double-Hash Port Selection Algorithm") z RFC 6056.
W jądrze Linuksa znaleziono błąd w implementacji reguł audytu, który powoduje, że niektóre wywołania systemowe mogą nie być poprawnie rejestrowane przez subsystem audytu.
W OpenSSH przed wersją 8.9 odkryto problem związany z uwierzytelnianiem kluczem publicznym przy użyciu przekazywania agenta. Jeśli atakujący zmodyfikował serwer, aby wspierał opcję uwierzytelniania None, użytkownik nie może określić, czy uwierzytelnienie FIDO potwierdza chęć połączenia z serwerem, czy też pozwala temu serwerowi na połączenie z innym serwerem w imieniu użytkownika.
Podatność CVE-2020-8562 dotyczy mechanizmu w Kubernetes, który ma na celu zapobieganie dostępowi do sieci lokalnych i localhost przez połączenia proxy. W wyniku błędu w walidacji odpowiedzi DNS, użytkownik może ominąć te ograniczenia i uzyskać dostęp do prywatnych sieci w kontrolerze.
Po początkowym procesie instalacji niektóre kroki pliku setup.php są dostępne nie tylko dla superadministratorów, ale także dla nieuwierzytelnionych użytkowników. Złośliwy aktor może przejść kontrole kroków i potencjalnie zmienić konfigurację frontendu Zabbix.
Podatność polegająca na pobieraniu kodu bez sprawdzania integralności w poleceniu "execute restore src-vis" w FortiOS przed 7.0.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na pobranie dowolnych plików na urządzenie poprzez specjalnie spreparowane pakiety aktualizacji.
Podatność na spoofing w Microsoft Edge dla iOS. Atakujący może podszyć się pod zaufaną treść, co może prowadzić do wyświetlania fałszywych informacji użytkownikowi.
Podatność na spoofing w Microsoft Edge (Chromium-based). Atakujący może podszyć się pod zaufaną treść, co może prowadzić do wyświetlania fałszywych informacji użytkownikowi.
Podatność na ujawnienie informacji w Azure RTOS. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.
Podatność na ujawnienie informacji w Azure RTOS. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.
Podatność na ujawnienie informacji w Azure Sphere. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.
Podatność na ujawnienie informacji w Azure RTOS. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.
Wszystkie wersje GitLab CE/EE od 13.9 do 14.2.6, od 14.3 do 14.3.4 oraz od 14.4 do 14.4.1 mają lukę w kontroli dostępu, która ujawnia prywatne adresy e-mail przypisanych do zgłoszeń i żądań scalania konsumentom danych Webhook.
Przy założeniu uzyskania uprawnień radiowych, brak walidacji danych wejściowych w sterowniku interfejsu modemu przed SMR Oct-2021 Release 1 prowadzi do błędu format string, powodując panikę jądra.
W Kubernetes odkryto problem bezpieczeństwa, który może umożliwić użytkownikom wysyłanie ruchu sieciowego do lokalizacji, do których normalnie nie mieliby dostępu, poprzez atak 'confused deputy'.
Podatność w głośnikach biurkowych Winner (ToneWinner) do 9 sierpnia 2021 roku umożliwia zdalnym atakującym odzyskanie sygnałów mowy z diody LED wskaźnika zasilania za pomocą teleskopu i czujnika elektrooptycznego, co jest znane jako atak 'Glowworm'.
W jądrze Linux w wersjach przed v5.14-rc1 wykryto lukę związaną z brakiem walidacji rozmiaru przychodzących pakietów SCTP. Może to pozwolić jądru na odczyt niezainicjalizowanej pamięci.
libcurl przechowuje wcześniej używane połączenia w puli w celu ponownego wykorzystania. Błąd w logice dopasowywania konfiguracji powodował, że nie brano pod uwagę opcji 'issuercert', a porównywanie ścieżek odbywało się bez rozróżniania wielkości liter, co mogło prowadzić do ponownego użycia niewłaściwych połączeń.
W kompilatorze CIL w SELinux 3.2 występuje przepełnienie bufora sterty podczas odczytu w funkcji ebitmap_match_any, wywoływanej pośrednio przez cil_check_neverallow. Problem wynika z braku walidacji nieprawidłowych instrukcji w bloku opcjonalnym.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS