Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wiele podatności w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku polegającego na otwartym przekierowaniu. Szczegóły dotyczące tych podatności znajdują się w sekcji Details doradztwa bezpieczeństwa Cisco.
Wiele podatności w webowym interfejsie zarządzania Cisco Firepower Management Center (FMC) umożliwia atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku z otwartym przekierowaniem.
Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi nadpisywanie lub dołączanie dowolnych danych do plików systemowych z uprawnieniami roota. Wynika to z niepełnej walidacji danych wejściowych dla konkretnego polecenia CLI.
Wiele podatności w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
Wiele podatności w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
Wiele podatności w inspekcji ładunku dla ruchu Ethernet Industrial Protocol (ENIP) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych reguł dla ruchu ENIP. Wynika to z niekompletnego przetwarzania podczas głębokiej inspekcji pakietów ENIP. Atakujący może wysłać spreparowany pakiet ENIP, aby ominąć reguły kontroli dostępu i polityki intruzji.
W produkcie Oracle PeopleSoft Enterprise CS Campus Community (komponent Notification Framework) w wersjach 9.0 i 9.2 istnieje podatność. Niskouprzywilejowany atakujący z dostępem do fizycznego segmentu komunikacji może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
W PHPMyWind 5.6 odkryto podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia atakującym utworzenie nowego konta administratora bez uwierzytelnienia.
rConfig 3.9.6 zawiera podatność na lokalne ujawnienie plików. Uwierzytelniony użytkownik może pobrać dowolny plik z serwera.
Podatność XSS w Afian FileRun 2021.03.26 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, gdy administrator używa edytora HTML do podglądu lub edycji spreparowanego dokumentu.
Podatność SSRF w NagiosXI do wersji 5.8.4 pozwala uwierzytelnionemu użytkownikowi na tworzenie raportów z PDF-ami dowolnego widoku. Brak sanityzacji wejścia umożliwia podmianę strony docelowej na złośliwy ładunek SSRF.
W Afian FileRun 2021.03.26 odkryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez nagłówek HTTP X-Forwarded-For, który jest nieprawidłowo przetwarzany podczas renderowania dzienników aktywności.
W JIZHICMS 1.5.1 w komponencie /user/release.html występuje podatność na atak XSS, która umożliwia atakującemu dowolne dodanie ciasteczka administratora.
W Kubernetes odkryto problem bezpieczeństwa, który pozwala aktorom kontrolującym odpowiedzi na żądania MutatingWebhookConfiguration lub ValidatingWebhookConfiguration na przekierowanie żądań kube-apiserver do prywatnych sieci apiservera. Użytkownik, który ma dostęp do logów kube-apiserver przy poziomie logowania ustawionym na 10, może zobaczyć przekierowane odpowiedzi i nagłówki w logach.
Podatność ujawniania informacji w aplikacji Microsoft Accessibility Insights for Android. Może pozwolić atakującemu na uzyskanie dostępu do poufnych danych.
Podatność na cross-site scripting (XSS) w Microsoft Dynamics Business Central. Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.
Podatność na manipulację (tampering) w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić na modyfikację danych lub zachowania przeglądarki.
Podatność na ujawnienie informacji w komponencie graficznym pakietu Microsoft Office. Może pozwolić atakującemu na odczytanie danych z pamięci.
Podatność na ujawnienie informacji w systemie Windows Storage. Może pozwolić atakującemu na odczytanie danych z pamięci.
Podatność na ujawnienie informacji w sterowniku podsystemu buforowania przekierowanych dysków systemu Windows. Może pozwolić atakującemu na odczyt danych, do których nie powinien mieć dostępu.