Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use-After-Free, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use-After-Free, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje Adobe XMP Toolkit 2022.06 są podatne na lukę w zakresie niekontrolowanego zużycia zasobów. Nieautoryzowany atakujący może wykorzystać tę podatność do osiągnięcia odmowy usługi aplikacji w kontekście bieżącego użytkownika, co wymaga interakcji użytkownika poprzez otwarcie złośliwego pliku.
Wtyczka Simple Light Weight Social Share w wersjach do 2.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.
Wtyczka Noël Jackson Art Direction w wersjach do 0.2.4 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.
Wtyczka EmbedPress dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'embedpress_calendar' w wersjach do 3.8.2 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.
Wtyczka EmbedPress dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcjach 'admin_post_remove' i 'remove_private_data' w wersjach do 3.8.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub wyższymi usunięcie ustawień wtyczki.
Wtyczka Smartypants SP Project & Document Manager w wersjach do 4.67 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.
Wtyczka AnsPress w wersjach do 4.3.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) w kontekście autoryzacji (editor+).
W kliencie VPN Clario do wersji 5.9.1.1662 dla macOS odkryto problem, który nieprawidłowo konfiguruje system operacyjny, co skutkuje przesyłaniem ruchu do lokalnej sieci w postaci niezaszyfrowanej poza tunel VPN. Umożliwia to atakującemu oszukanie ofiary, aby wysyłała dowolny ruch IP w postaci niezaszyfrowanej.
W kliencie VPN Clario do wersji 5.9.1.1662 dla macOS odkryto problem, który powoduje, że cały ruch IP do adresu IP serwera VPN jest przesyłany w postaci niezaszyfrowanej, nawet jeśli nie jest generowany przez klienta VPN. To umożliwia atakującemu oszukanie ofiary i ujawnienie jej tożsamości.
Klient WireGuard w wersji 0.5.3 na systemie Windows niewłaściwie konfiguruje system operacyjny i zaporę, co prowadzi do zablokowania ruchu do lokalnej sieci używającej adresów IP niezgodnych z RFC1918. To umożliwia atakującemu oszukanie ofiary w celu zablokowania ruchu IP do wybranych adresów i usług, nawet gdy VPN jest włączony.
W systemie LWsystems Benno MailArchiv w wersji 2.10.1 odkryto problem, który pozwala atakującym na wykorzystanie podatności XSS poprzez zawartość JavaScript w skrzynce pocztowej.
Komponent Crash Reporter (crash_reporter.php) w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 niewłaściwie obsługuje sanitizację danych wejściowych.
W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność typu cross-site scripting (XSS) w parametrze act pliku system_certmanager.php, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą spreparowanego ładunku.
W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na odzwierciedlone ataki XSS w komponencie /ui/diagnostics/log/core/. Umożliwia to atakującym wstrzykiwanie dowolnego kodu JavaScript za pomocą ścieżki URL.