Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.
W systemach macOS zidentyfikowano problem logiczny, który mógł umożliwić aplikacjom dostęp do danych wrażliwych użytkowników. Problem ten został rozwiązany w wersjach macOS Monterey 12.6.8, macOS Ventura 13.5 oraz macOS Big Sur 11.7.9.
Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.
Problem dotyczy możliwości modyfikacji wrażliwego stanu jądra przez aplikację. Został on rozwiązany poprzez poprawę zarządzania stanem w systemach operacyjnych Apple.
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może ujawniać wrażliwe informacje.
Problem z obniżeniem poziomu zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w systemie macOS Ventura 13.5.
Problem ten został rozwiązany poprzez poprawę ochrony danych. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
Yasm w wersji 1.3.0.78 jest podatny na dereferencję wskaźnika NULL w plikach /libyasm/intnum.c oraz /elf/elf.c. Atakujący może wykorzystać tę podatność do spowodowania awarii usługi poprzez specjalnie przygotowany plik.
Wersja 3.4.4 October CMS zawiera podatność umożliwiającą przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego pliku.
Netdisco przed wersją v2.063000 zawiera podatność na otwarte przekierowanie. Atakujący może wykorzystać tę podatność, aby przekierować użytkowników do dowolnych adresów URL, oszukując ich, aby kliknęli w spreparowane linki.
Netdisco w wersjach przed v2.063000 zawiera podatność typu cross-site scripting (XSS) w komponencie /Web/TypeAhead.pm.
W SumatraPDF Reader w wersji 3.4.6 występuje przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku tekstowego.
W wersjach wtyczki Jenkins dla ServiceNow DevOps przed 1.38.1 występuje podatność na atak typu cross-site request forgery, która, jeśli zostanie skutecznie wykorzystana, może prowadzić do niepożądanego ujawnienia wrażliwych informacji.
Podatność na obejście kontroli dostępu w platformie SolarWinds, która pozwala użytkownikowi z ograniczonymi uprawnieniami na odczyt dowolnych zasobów.
Wtyczka Bazaar w Jenkinsie w wersji 1.22 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym usuwanie wcześniej utworzonych tagów SCM Bazaar.
Wtyczka Jenkins Chef Identity w wersji 2.0.3 i wcześniejszych nie maskuje pola klucza user.pem, co zwiększa ryzyko, że atakujący mogą je zaobserwować i przechwycić.
Wtyczka Qualys Web App Scanning Connector w Jenkinsie w wersji 2.0.10 i wcześniejszych ma błędne sprawdzanie uprawnień, co pozwala atakującym z globalnymi uprawnieniami Item/Configure na połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.
Wtyczka uwierzytelniania GitLab w Jenkinsie w wersji 1.17.1 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na oszukanie użytkowników w celu zalogowania się na konto atakującego.
Wtyczka Gradle dla Jenkins w wersji 2.8 ma zawsze niepoprawną implementację kontroli przepływu, co może prowadzić do sytuacji, w której dane uwierzytelniające nie są maskowane (tj. nie są zastępowane gwiazdkami) w logach budowy w niektórych okolicznościach.
Jenkins w wersjach 2.415 i wcześniejszych oraz LTS 2.401.2 i wcześniejszych nie sanitizuje ani nie koduje poprawnie adresów URL w logach budowy, co prowadzi do podatności na przechowywane ataki XSS, które mogą być wykorzystywane przez atakujących mających kontrolę nad zawartością logów budowy.