Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W backendzie SFTP w gvfs wykryto błąd. Podczas montowania udziału i odczytu pliku złośliwy serwer SFTP może spowodować, że funkcja read_reply() przetworzy długość większą niż żądana przez klienta, co prowadzi do zapisu poza zamierzone granice pamięci. Może to spowodować uszkodzenie sterty w procesie gvfsd-sftp, prowadząc do odmowy usługi lub potencjalnie do wykonania dowolnego kodu.
Memos w wersjach od 0.26.0 do 0.30.0 nie unieważnia tokenów odświeżania po zmianie hasła przez użytkownika, co pozwala atakującym na utrzymanie dostępu do konta. Atakujący z wykradzionym tokenem odświeżania może wywołać RPC RefreshToken, aby uzyskać nowe tokeny dostępu i rotować token odświeżania w nieskończoność, omijając zabezpieczenie zmiany hasła.
ModelScope używa niebezpiecznego yaml.Loader z PyYAML do parsowania plików konfiguracyjnych modeli, co umożliwia wykonanie dowolnego kodu poprzez tagi konstrukcji obiektów Pythona. Atakujący mogą tworzyć złośliwe repozytoria modeli z zatrutymi plikami konfiguracyjnymi, które wykonują kod po załadowaniu przez użytkowników.
appium-mcp-server do wersji 0.1.61 nie waliduje ani nie normalizuje ścieżek plików w narzędziach write_file i write_files_batch, co pozwala atakującym na zapisywanie plików poza zamierzonym katalogiem PROJECT_ROOT. Atakujący mogą podać ścieżki bezwzględne lub względne z segmentami katalogu nadrzędnego, aby nadpisać dowolne pliki z uprawnieniami użytkownika serwera, w tym profile powłoki i pliki konfiguracyjne w katalogu domowym.
Dell PowerStore zawiera podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS