Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa do wersji 5.9.9 odkryto problem w pliku spk_ttyio.c, który może prowadzić do lokalnego ataku typu denial of service przez lokalnych napastników korzystających z sterownika speakup. Problem ten występuje z powodu nieprawidłowego zwolnienia pamięci, gdy dyscyplina linii jest używana więcej niż raz.
W MISP w wersji 2.4.134 występuje podatność XSS w widoku elementu szablonu index, spowodowana niewłaściwym przetwarzaniem parametru id.
Firma Western Digital zidentyfikowała podatność bezpieczeństwa w protokole Replay Protected Memory Block (RPMB), który jest określony w wielu standardach interfejsów urządzeń pamięci masowej, w tym we wszystkich wersjach eMMC, UFS i NVMe. Istnieje kilka scenariuszy, w których stan RPMB może być zmieniony przez atakującego bez wiedzy zaufanego komponentu korzystającego z funkcji RPMB.
Podatność w Microweber v1.1.18 powoduje, że sesja użytkownika nie wygasa po wylogowaniu. Oznacza to, że atakujący może wykorzystać ważną sesję do nieautoryzowanego dostępu.
Podatność cross-site scripting (XSS) w systemach QNAP QTS, która może pozwolić zdalnym atakującym na wstrzyknięcie złośliwego kodu. Problem został naprawiony w określonych wersjach QTS.
W panelu administracyjnym YOURLS w wersjach 1.5-1.7.10 występuje wiele podatności na trwały XSS. Uwierzytelniony użytkownik może wstrzyknąć złośliwy kod poprzez modyfikację wtyczki PHP i jej przesłanie.
Podatność w obsłudze TLS w oprogramowaniu Cisco ASA i FTD dla firewalli serii Firepower 1000 może umożliwić nieuwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji. Problem wynika z niewłaściwego wdrożenia środków przeciwko atakowi Bleichenbachera dla zestawów szyfrów opartych na RSA. Atakujący może wysyłać spreparowane wiadomości TLS, co pozwala na atak typu chosen-ciphertext i potencjalne odszyfrowanie wcześniej przechwyconych sesji TLS.
Wiele podatności w interfejsie usług webowych Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu. Podatności wynikają z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać je, nakłaniając użytkownika do kliknięcia spreparowanego linku.
Wiele podatności w interfejsie usług webowych Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu. Podatności wynikają z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać je, nakłaniając użytkownika do kliknięcia spreparowanego linku.
Wiele podatności w interfejsie usług webowych Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu. Podatności wynikają z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać je, nakłaniając użytkownika do kliknięcia spreparowanego linku.
Podatności w interfejsie usług webowych Cisco ASA i FTD umożliwiają nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków XSS przeciwko użytkownikom interfejsu. Problem wynika z niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.
Podatność w interfejsie usług webowych oprogramowania Cisco ASA i FTD może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej reguły dostępu i dostęp do części portalu WebVPN, które powinny być zablokowane. Problem wynika z niewystarczającej walidacji URL-i, gdy skonfigurowane są reguły dostępu do portalu. Atakujący może wykorzystać tę podatność, uzyskując dostęp do określonych URL-i na urządzeniu.
Podatność w funkcji TCP Intercept w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych polityk kontroli dostępu (w tym geolokalizacji) i polityk usług. Wynika to z wywoływania TCP Intercept po osiągnięciu limitu połączeń embrionalnych, co powoduje nieprawidłowe przetwarzanie pakietów przez silnik detekcji. Atakujący może wysłać spreparowany strumień ruchu, aby dopasować się do niewłaściwej polityki, co może skutkować przekazaniem ruchu, który powinien być odrzucony, lub odwrotnie.
Podatność w silniku inspekcji FTP w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie inspekcji FTP. Problem wynika z nieskutecznego śledzenia przepływu ruchu FTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch FTP przez urządzenie, co pozwala na ominięcie inspekcji i nawiązanie połączeń FTP.
Podatność w Clientless SSL VPN (WebVPN) w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu wstrzyknięcie dowolnych nagłówków HTTP w odpowiedzi systemu. Problem wynika z niewłaściwej sanityzacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co pozwala na atak CRLF i przekierowanie użytkownika na dowolne strony.
Podatność w procesie inspekcji SIP w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie awarii i przeładowania urządzenia, co prowadzi do DoS. Problem wynika z przekroczenia limitu czasu watchdoga i awarii podczas czyszczenia wątków związanych z połączeniem SIP usuwanym z listy połączeń. Atakujący może wykorzystać tę podatność, wysyłając dużą liczbę spreparowanego ruchu SIP przez urządzenie.
Wiele podatności w procesie bezpiecznego rozruchu w oprogramowaniu Cisco ASA i FTD dla urządzeń Firepower 1000 i 2100 Series pozwala uwierzytelnionemu lokalnemu atakującemu na obejście mechanizmu bezpiecznego rozruchu. Podatności wynikają z niewystarczającej ochrony procesu rozruchu. Atakujący może wstrzyknąć kod do określonych plików, które są używane podczas rozruchu, co pozwala na zerwanie łańcucha zaufania i utrzymanie trwałości po ponownych restartach.
Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu dostęp do ukrytych poleceń. Wynika to z obecności nieudokumentowanych poleceń konfiguracyjnych. Udane wykorzystanie może pozwolić na zmiany konfiguracji w sekcjach urządzenia, które nie powinny być dostępne przez CLI.
Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego wykrywania zmodyfikowanych pakietów HTTP używanych w odpowiedziach chunked. Atakujący może wysłać spreparowane pakiety HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.
W różnych miejscach w SystemUI występuje możliwe obejście uprawnień z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnego ujawnienia danych kontaktowych przy wymaganych uprawnieniach użytkownika.