Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł Dynamic Data Mapping w Liferay Portal 7.1.0 do 7.4.3.4 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 19, 7.3 przed update 4 i 7.4 GA nieprawidłowo sprawdza uprawnienia do wpisów formularzy, co pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie i dostęp do wszystkich wpisów formularzy.
Podatność IDOR w module Dynamic Data Mapping w Liferay Portal 7.3.2 do 7.4.3.4 oraz Liferay DXP 7.3 przed updatem 4 i 7.4 GA umożliwia zdalnie uwierzytelnionym użytkownikom podgląd i dostęp do wpisów formularzy poprzez parametr `formInstanceRecordId`.
Moduł Hypermedia REST APIs w Liferay Portal 7.4.1 do 7.4.3.4 oraz Liferay DXP 7.4 GA nieprawidłowo sprawdza uprawnienia, co umożliwia zdalnym atakującym uzyskanie obiektu WikiNode przez API WikiNodeResource.getSiteWikiNodeByExternalReferenceCode.
Moduł Friendly Url w Liferay Portal 7.4.3.5 do 7.4.3.36 oraz Liferay DXP 7.4 update 1 do 36 nieprawidłowo sprawdza uprawnienia użytkownika, co pozwala zdalnym atakującym na uzyskanie historii wszystkich przyjaznych URL-i przypisanych do strony.
Moduł Asset Libraries w Liferay Portal 7.3.5 do 7.4.3.28 oraz Liferay DXP 7.3 przed aktualizacją 8 i DXP 7.4 przed aktualizacją 29 nieprawidłowo sprawdza uprawnienia bibliotek zasobów, co umożliwia zdalnie uwierzytelnionym użytkownikom przeglądanie tych bibliotek przez interfejs użytkownika.
W produktach Liferay wykryto podatność na atak typu Cross Site Scripting (XSS) w module Commerce. Problem dotyczy Liferay Portal w wersjach od 7.3.5 do 7.4.2 oraz Liferay DXP 7.3 przed aktualizacją 8.
Podatność na skryptowanie między witrynami (XSS) w module Portal Search w Liferay Portal 7.1.0 do 7.4.2 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 15 i 7.3 przed service pack 3. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr `tag`.
Podatność typu spoofing w Microsoft SharePoint Server umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
Podatność w programie Microsoft Excel umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w programie Microsoft Excel umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochronne i uzyskać nieautoryzowany dostęp.
Podatność na ujawnienie informacji w programie Microsoft Word. Może pozwolić atakującemu na odczytanie danych, które nie powinny być dostępne.
Podatność umożliwiająca obejście funkcji zabezpieczających BitLocker. Atakujący może ominąć mechanizmy ochrony BitLockera i uzyskać nieautoryzowany dostęp do zaszyfrowanych danych.
Podatność w systemie Windows GDI+ umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.
Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
Podatność na odmowę usługi w protokole Point-to-Point Tunneling Protocol (PPTP) w systemie Windows. Może spowodować awarię usług sieciowych.
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
Podatność ujawnienia informacji w Microsoft Dynamics Business Central. Może umożliwić atakującemu odczyt poufnych danych biznesowych.
Podatność w .NET Framework umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność w programie Microsoft Word umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.