Analityczne wykorzystywanie plików cookies
Marketingowe wykorzystywanie plików cookies
Wykorzystywanie niezbędnych plików cookies (zawsze aktywne)
Lista ostatnich zagrożeń
Feed jest budowany z NVD, CISA KEV i EPSS, a następnie tłumaczony i cache'owany dla użytkowników DataHouse.
W Check Point Security Gateway wykryto poważną lukę w uwierzytelnianiu dotyczącą przestarzałej wymiany kluczy IKEv1, która pozwala nieautoryzowanemu atakującemu na ominięcie uwierzytelniania użytkownika i nawiązanie połączenia VPN bez ważnego hasła.
W oprogramowaniu Palo Alto Networks PAN-OS wykryto lukę przepełnienia bufora w usłudze User-ID™ Authentication Portal (Captive Portal), która pozwala nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root na zaporach PA-Series i VM-S...
W Ivanti Sentry wykryto krytyczną lukę OS Command Injection umożliwiającą zdalnemu, nieautoryzowanemu użytkownikowi wykonanie kodu na poziomie root. Luka dotyczy wersji przed R10.5.2, R10.6.2 oraz R10.7.1.
Usługa Server w systemach Microsoft Windows 2000 SP4, XP SP2/SP3, Server 2003 SP1/SP2, Vista Gold/SP1, Server 2008 oraz 7 Pre-Beta zawiera krytyczną lukę przepełnienia bufora umożliwiającą zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie RPC. L...
W Langflow w wersjach przed 1.9.0 endpoint POST /api/v1/build_public_tmp/{flow_id}/flow pozwala na tworzenie publicznych przepływów bez uwierzytelniania i akceptuje dane zawierające złośliwy kod Python, co prowadzi do zdalnego wykonania kodu bez autoryzacji...
W wersjach cPanel i WHM po 11.40 wykryto krytyczną lukę pozwalającą na obejście uwierzytelniania w procesie logowania. Atakujący zdalni bez uwierzytelnienia mogą uzyskać nieautoryzowany dostęp do panelu kontrolnego.
W Marimo, reaktywnym notatniku Python, do wersji 0.23.0 występuje luka zdalnego wykonania kodu (RCE) bez uwierzytelnienia. Punkt końcowy WebSocket /terminal/ws nie weryfikuje uwierzytelnienia, co pozwala atakującemu na uzyskanie pełnej powłoki PTY i wykonan...
W Fortinet FortiClient EMS w wersji 7.4.4 wykryto krytyczną lukę SQL Injection, która pozwala nieautoryzowanemu atakującemu na wykonanie nieuprawnionych poleceń poprzez specjalnie spreparowane żądania HTTP. Luka ta może prowadzić do poważnych naruszeń bezpi...
W Fortinet FortiClient EMS w wersjach 7.4.5 do 7.4.6 wykryto krytyczną lukę w kontroli dostępu, która może pozwolić nieautoryzowanemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania. Luka ta została ocenio...
W Splunk Enterprise w wersjach 10.2 poniżej 10.2.4 oraz 10 poniżej 10.0.7 występuje luka umożliwiająca nieautoryzowanym użytkownikom tworzenie lub nadpisywanie plików poprzez endpoint usługi PostgreSQL sidecar. Luka wynika z braku kontroli uwierzytelniania ...
W maju 2026 roku odkryto krytyczną lukę w mechanizmie uwierzytelniania peeringowego w Cisco Catalyst SD-WAN Controller, Manager i Validator. Luka pozwala zdalnemu, nieautoryzowanemu atakującemu na ominięcie uwierzytelnienia i uzyskanie uprawnień administrac...
W rdzeniu Drupal wykryto krytyczną lukę SQL Injection, umożliwiającą atakującemu wstrzyknięcie złośliwych poleceń SQL. Luka dotyczy wersji od 8.9.0 do 10.4.10, 10.5.0 do 10.5.10, 10.6.0 do 10.6.9, 11.0.0 do 11.1.10, 11.2.0 do 11.2.12 oraz 11.3.0 do 11.3.10.
W Ivanti Endpoint Manager Mobile (EPMM) wykryto lukę typu code injection, która pozwala atakującym na zdalne wykonanie kodu bez uwierzytelnienia. Luka ta została oceniona jako krytyczna z wysokim wynikiem CVSS 9.8.
Wtyczka JCE dla Joomla posiada poważną lukę pozwalającą nieautoryzowanym użytkownikom na tworzenie nowych profili edytora, co może prowadzić do przesłania i wykonania złośliwego kodu PHP. Luka ta została oceniona na 10.0 w skali CVSS i jest krytyczna dla be...
W marcu 2026 roku doszło do ataku na łańcuch dostaw narzędzia Trivy, w wyniku którego opublikowano złośliwą wersję 0.69.4 oraz zmodyfikowano znaczniki wersji w powiązanych akcjach GitHub. Atakujący wykorzystali skradzione poświadczenia, co pozwoliło na krad...
Wersje Mirasvit Full Page Cache Warmer dla Magento 2 starsze niż 1.11.12 zawierają podatność na wstrzyknięcie obiektu PHP poprzez nieautoryzowaną deserializację danych. Atakujący mogą przesłać spreparowany obiekt w ciasteczku CacheWarmer, co pozwala na zdal...
W jądrze Linux naprawiono lukę w module crypto: algif_aead, która polegała na nieprawidłowym transferze zasobów między różnymi obszarami pamięci. Poprawka cofa wcześniejszą zmianę wprowadzającą operacje na miejscu, eliminując złożoność i ryzyko błędów.
W produkcie Oracle PeopleSoft Enterprise PeopleTools (wersje 8.61 i 8.62) wykryto krytyczną lukę umożliwiającą nieautoryzowanym atakującym przejęcie kontroli nad systemem poprzez brak uwierzytelnienia w funkcji aktualizacji środowiska. Luka ta jest łatwa do...
W oprogramowaniu Palo Alto Networks PAN-OS wykryto lukę pozwalającą na obejście uwierzytelniania w portalu i bramie GlobalProtect. Atakujący może dzięki temu nawiązać nieautoryzowane połączenie VPN, omijając ograniczenia bezpieczeństwa.
W LiteLLM w wersjach od 1.81.16 do przed 1.83.7 występuje krytyczna luka SQL Injection podczas sprawdzania klucza API. Atakujący może wysłać spreparowany nagłówek Authorization, co pozwala na nieautoryzowany dostęp i potencjalną modyfikację danych w bazie p...
W NetScaler ADC i NetScaler Gateway firmy Citrix wykryto krytyczną lukę polegającą na niewystarczającej walidacji danych wejściowych podczas konfiguracji jako SAML IDP, co prowadzi do odczytu pamięci poza dozwolonym zakresem. Luka ta może zostać wykorzystan...
W urządzeniach UniFi OS firmy Ubiquiti wykryto krytyczną lukę w walidacji danych wejściowych, która może pozwolić atakującemu z dostępem do sieci na wykonanie zdalnego wstrzyknięcia poleceń. Luka ta została sklasyfikowana jako krytyczna z najwyższym wynikie...
Wtyczka LiteSpeed User-End cPanel w wersjach przed 2.4.5 umożliwia eskalację uprawnień, potencjalnie do poziomu root, co zostało wykorzystane w atakach w maju 2026 roku. Wykrywanie incydentów polega na przeszukaniu logów za pomocą określonego polecenia grep...
W dniu 11 maja 2026 roku opublikowano 84 złośliwe wersje w 42 pakietach @tanstack/* w rejestrze npm, wykorzystując łańcuch trzech luk bezpieczeństwa w GitHub Actions. Atakujący wykorzystali błędną konfigurację pull_request_target, zatrucie cache GitHub Acti...
W Apache ActiveMQ wykryto poważną lukę w walidacji danych, która pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu poprzez manipulację parametrem brokerConfig w transporcie VM. Luka dotyczy wersji przed 5.19.4 oraz od 6.0.0 do przed 6.2.3.
W Microsoft Internet Explorer 6, 7 i 8 wykryto poważną lukę use-after-free, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do wskaźnika powiązanego z usuniętym obiektem. Luka ta była wykorzystywana w atakach Operation Aurora na ...
Wersje Langflow do 1.6.9 włącznie zawierają poważną lukę bezpieczeństwa wynikającą z błędnej konfiguracji CORS i ciasteczek refresh token, co pozwala na przejęcie sesji użytkownika oraz wykonanie zdalnego kodu. Atakujący może uzyskać ważne tokeny dostępu i ...
W Microsoft Exchange Server wykryto poważną lukę (CVE-2023-21529) związaną z deserializacją niezaufanych danych, która może pozwolić atakującemu na zdalne wykonanie kodu. Luka ta została oceniona na 8.8 w skali CVSS, co wskazuje na wysoki poziom zagrożenia.
W bibliotece quartz.dll w DirectShow Microsoft DirectX 7.0 do 9.0c wykryto poważną lukę pozwalającą na zdalne wykonanie kodu poprzez specjalnie spreparowany plik QuickTime. Luka ta była aktywnie wykorzystywana w maju 2009 roku i dotyczy systemów Windows 200...
W Cisco Unified Communications Manager i wersji Session Management Edition wykryto lukę SSRF, która pozwala zdalnemu, nieautoryzowanemu atakującemu na wysyłanie spreparowanych żądań HTTP. Eksploatacja może skutkować zapisem plików na systemie operacyjnym i ...
W Ivanti Endpoint Manager Mobile (EPMM) przed wersjami 12.6.1.1, 12.7.0.1 oraz 12.8.0.1 wykryto lukę polegającą na nieprawidłowej walidacji danych wejściowych. Umożliwia ona zdalnie uwierzytelnionemu użytkownikowi z uprawnieniami administratora wykonanie zd...
W Cisco Catalyst SD-WAN Manager wykryto lukę pozwalającą uwierzytelnionemu lokalnemu atakującemu z uprawnieniami netadmin na wykonanie dowolnych poleceń jako root poprzez przesłanie spreparowanego pliku. Luka wynika z niewystarczającej walidacji danych wejś...
W systemie Microsoft Windows wykryto lukę w sterowniku Common Log File System, która umożliwia podniesienie uprawnień poprzez odczyt danych poza przydzielonym obszarem pamięci. Luka ta została oceniona jako poważna z wynikiem CVSS 7.8.
W składniku Peer Objects (iepeers.dll) w Microsoft Internet Explorer 6, 6 SP1 oraz 7 występuje luka use-after-free, umożliwiająca zdalne wykonanie kodu poprzez dostęp do nieprawidłowego wskaźnika po usunięciu obiektu. Luka była aktywnie wykorzystywana w ata...
W LiteLLM w wersjach od 1.74.2 do przed 1.83.7 wykryto lukę pozwalającą na wykonanie dowolnych poleceń na hoście proxy przez uwierzytelnionych użytkowników z niskimi uprawnieniami. Luka dotyczyła dwóch endpointów, które przyjmowały pełną konfigurację serwer...
W systemie Microsoft Windows wykryto lukę w mechanizmie ochrony powłoki, która pozwala nieautoryzowanemu atakującemu na podszywanie się w sieci. Luka ta ma średni poziom ryzyka i może zostać wykorzystana do przeprowadzenia ataków spoofingowych.
Wielokrotne wersje Microsoft Office Excel oraz powiązane komponenty umożliwiają zdalne wykonanie kodu poprzez specjalnie spreparowany dokument Excel, który wywołuje dostęp do nieprawidłowego obiektu. Luka była aktywnie wykorzystywana w atakach w lutym 2009 ...
W bibliotece VBE6.dll w Microsoft Office 2003 SP3, 2007 SP2/SP3 oraz 2010 (Gold i SP1) wykryto lukę pozwalającą lokalnym użytkownikom na podniesienie uprawnień poprzez podstawienie złośliwej biblioteki DLL w bieżącym katalogu roboczym. Luka ta, znana jako "...
SolarWinds Serv-U jest podatny na specjalnie spreparowane żądania POST z nagłówkiem Content-Encoding: deflate, które mogą spowodować awarię usługi Serv-U bez konieczności uwierzytelniania. Producent udostępnił zalecenia dotyczące zabezpieczenia środowisk, j...
W Microsoft Exchange Server wykryto lukę typu cross-site scripting (XSS), która wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Pozwala to nieautoryzowanemu atakującemu na przeprowadzenie ataku podszywania ...
W systemie Ubiquiti UniFi OS wykryto krytyczną lukę w kontroli dostępu, która umożliwia nieautoryzowane zmiany w systemie przez osoby mające dostęp do sieci. Luka ta może być wykorzystana przez złośliwych aktorów do przejęcia kontroli nad urządzeniem.
W urządzeniach UniFi OS firmy Ubiquiti wykryto krytyczną lukę Path Traversal, która pozwala atakującemu z dostępem do sieci na dostęp do plików systemowych. Luka ta może umożliwić uzyskanie dostępu do kont systemowych.
W maju 2026 roku wykryto złośliwą wersję Nx Console 18.95.0, dostępną przez około 18 minut w Visual Studio Marketplace oraz około 36 minut w OpenVSX. Luka umożliwia wykonanie złośliwego kodu, a wersja 18.100.0 jest wolna od zagrożenia.
W JetBrains TeamCity w wersjach wcześniejszych niż 2023.11.4 wykryto lukę pozwalającą na przejście po ścieżkach względnych, co umożliwiało ograniczone działania administracyjne. Luka ta ma wysoką ocenę CVSS 7.3 i jest aktywnie wykorzystywana.
W wersjach Samsung MagicINFO 9 Server przed 21.1050 występuje luka path traversal, która pozwala atakującym na zapis dowolnych plików z uprawnieniami systemowymi. Luka ta może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
W ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych wykryto poważną lukę typu path traversal, która może umożliwić atakującemu zdalne wykonanie kodu oraz dostęp do poufnych danych lub krytycznych systemów. Luka ta została sklasyfikowana jako wysoka...
W urządzeniach D-Link DIR-823X (wersje 240126 i 240802) wykryto lukę umożliwiającą uprawnionemu atakującemu wykonanie dowolnych poleceń poprzez wysłanie żądania POST do endpointu /goform/set_prohibiting. Luka ta pozwala na zdalne wykonanie kodu na podatnych...
W Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 występuje luka przepełnienia bufora na stercie, umożliwiająca zdalne wykonanie kodu poprzez specjalnie spreparowany plik PDF. Luka była aktywnie wykorzystywana w atakach...
W PaperCut NG 22.0.5 (Build 63914) wykryto poważną lukę umożliwiającą zdalne ominięcie uwierzytelniania bez konieczności logowania. Błąd wynika z niewłaściwej implementacji algorytmu uwierzytelniania w klasie SecurityRequestFilter.
Wykryto lukę umożliwiającą atak odmowy usługi (DoS) w Microsoft Defender. Luka ta może prowadzić do zakłócenia działania programu ochronnego.
W Oracle WebLogic Server wykryto poważną lukę bezpieczeństwa w wersjach 12.2.1.4.0 oraz 14.1.1.0.0, która pozwala na nieautoryzowany dostęp do krytycznych danych przez atakującego z dostępem sieciowym. Luka ta jest łatwa do wykorzystania i może skutkować pe...
W starszych wersjach Adobe Acrobat i Reader wykryto lukę typu use-after-free, która może umożliwić zdalne wykonanie dowolnego kodu. Luka dotyczy wersji 2020.009.20074 i wcześniejszych oraz kilku starszych wydań.
W Microsoft Office SharePoint Server wykryto lukę polegającą na nieprawidłowej walidacji danych wejściowych, która umożliwia nieautoryzowanemu atakującemu podszywanie się w sieci. Luka ta ma ocenę CVSS 6.5, co wskazuje na średni poziom zagrożenia.
W Cisco Catalyst SD-WAN Manager wykryto lukę umożliwiającą zdalnemu, nieautoryzowanemu atakującemu dostęp do wrażliwych danych systemu. Problem wynika z niewystarczających ograniczeń systemu plików, co może pozwolić na odczyt poufnych informacji przez ataku...
W oprogramowaniu SimpleHelp do zdalnego wsparcia w wersji 5.5.7 i wcześniejszych wykryto lukę, która pozwala technikom o niskich uprawnieniach na tworzenie kluczy API z nadmiernymi uprawnieniami. Te klucze mogą zostać wykorzystane do uzyskania roli administ...
W Microsoft Defender wykryto lukę polegającą na nieprawidłowym rozwiązywaniu linków przed dostępem do pliku, co pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień. Luka ta została oceniona jako poważna z wynikiem CVSS 7.8.
W Microsoft Defender wykryto lukę w kontroli dostępu o niewystarczającej szczegółowości, która pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień. Luka ta została oceniona jako poważna z wynikiem CVSS 7.8.
W jądrze Linux wykryto lukę w funkcji cgroup_release_agent_write w module cgroup-v1, która pozwala na nieoczekiwane obejście izolacji namespace i eskalację uprawnień poprzez funkcję release_agent cgroups v1. Luka ta może zostać wykorzystana do podniesienia ...
W module Data Collection Agent (DCA) Cisco Catalyst SD-WAN Manager wykryto lukę pozwalającą zdalnemu, nieautoryzowanemu atakującemu na uzyskanie uprawnień użytkownika DCA poprzez odczyt pliku z hasłem. Luka ta występuje w wersjach wcześniejszych niż 20.18.
W systemie Microsoft Windows wykryto poważną lukę w module Host Process for Windows Tasks, polegającą na niewłaściwym rozwiązywaniu linków przed dostępem do plików. Umożliwia to lokalnemu, uprawnionemu użytkownikowi podniesienie swoich uprawnień.