Analityczne wykorzystywanie plików cookies
Marketingowe wykorzystywanie plików cookies
Wykorzystywanie niezbędnych plików cookies (zawsze aktywne)
Lista ostatnich zagrożeń
Feed jest budowany z NVD, CISA KEV i EPSS, a następnie tłumaczony i cache'owany dla użytkowników DataHouse.
W JetBrains TeamCity w wersjach wcześniejszych niż 2023.11.4 wykryto lukę pozwalającą na przejście po ścieżkach względnych, co umożliwiało ograniczone działania administracyjne. Luka ta ma wysoką ocenę CVSS 7.3 i jest aktywnie wykorzystywana.
W Ivanti Sentry wykryto krytyczną lukę OS Command Injection umożliwiającą zdalnemu, nieautoryzowanemu użytkownikowi wykonanie kodu na poziomie root. Luka dotyczy wersji przed R10.5.2, R10.6.2 oraz R10.7.1.
Usługa Server w systemach Microsoft Windows 2000 SP4, XP SP2/SP3, Server 2003 SP1/SP2, Vista Gold/SP1, Server 2008 oraz 7 Pre-Beta zawiera krytyczną lukę przepełnienia bufora umożliwiającą zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie RPC. L...
W Langflow w wersjach przed 1.9.0 endpoint POST /api/v1/build_public_tmp/{flow_id}/flow pozwala na tworzenie publicznych przepływów bez uwierzytelniania i akceptuje dane zawierające złośliwy kod Python, co prowadzi do zdalnego wykonania kodu bez autoryzacji...
W wersjach cPanel i WHM po 11.40 wykryto krytyczną lukę pozwalającą na obejście uwierzytelniania w procesie logowania. Atakujący zdalni bez uwierzytelnienia mogą uzyskać nieautoryzowany dostęp do panelu kontrolnego.
W wersjach Fortinet FortiClient EMS od 7.0.1 do 7.0.10 oraz 7.2.0 do 7.2.2 wykryto podatność SQL Injection umożliwiającą atakującemu wykonanie nieautoryzowanych poleceń poprzez specjalnie spreparowane pakiety. Luka ta wynika z niewłaściwego neutralizowania ...
W produktach Fortinet FortiWeb w wersjach od 7.0.0 do 7.6.3 wykryto krytyczną lukę SQL Injection, umożliwiającą nieautoryzowane wykonanie poleceń SQL przez atakującego bez uwierzytelnienia. Luka ta wynika z niewłaściwego neutralizowania specjalnych elementó...
W Apache ActiveMQ wykryto poważną lukę w walidacji danych, która pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu poprzez manipulację parametrem brokerConfig w transporcie VM. Luka dotyczy wersji przed 5.19.4 oraz od 6.0.0 do przed 6.2.3.
W jądrze Linux naprawiono lukę w module crypto: algif_aead, która polegała na nieprawidłowym transferze zasobów między różnymi obszarami pamięci. Poprawka cofa wcześniejszą zmianę wprowadzającą operacje na miejscu, eliminując złożoność i ryzyko błędów.
W Marimo, reaktywnym notatniku Python, do wersji 0.23.0 występuje luka zdalnego wykonania kodu (RCE) bez uwierzytelnienia. Punkt końcowy WebSocket /terminal/ws nie weryfikuje uwierzytelnienia, co pozwala atakującemu na uzyskanie pełnej powłoki PTY i wykonan...
W FortiManager i FortiManager Cloud wykryto krytyczną lukę polegającą na braku uwierzytelniania dla kluczowej funkcji, umożliwiającą atakującemu wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania. Luka dotyczy wielu wersji od 6.2.0...
W Fortinet FortiClient EMS w wersji 7.4.4 wykryto krytyczną lukę SQL Injection, która pozwala nieautoryzowanemu atakującemu na wykonanie nieuprawnionych poleceń poprzez specjalnie spreparowane żądania HTTP. Luka ta może prowadzić do poważnych naruszeń bezpi...
W produkcie Oracle PeopleSoft Enterprise PeopleTools (wersje 8.61 i 8.62) wykryto krytyczną lukę umożliwiającą nieautoryzowanym atakującym przejęcie kontroli nad systemem poprzez brak uwierzytelnienia w funkcji aktualizacji środowiska. Luka ta jest łatwa do...
W wersjach Samsung MagicINFO 9 Server przed 21.1050 występuje luka path traversal, która pozwala atakującym na zapis dowolnych plików z uprawnieniami systemowymi. Luka ta może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
W Microsoft Internet Explorer 6, 7 i 8 wykryto poważną lukę use-after-free, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do wskaźnika powiązanego z usuniętym obiektem. Luka ta była wykorzystywana w atakach Operation Aurora na ...
W Fortinet FortiWeb w wersjach od 7.0.0 do 8.0.1 wykryto krytyczną lukę typu path traversal, która pozwala atakującemu na wykonanie poleceń administracyjnych poprzez specjalnie spreparowane żądania HTTP/HTTPS. Luka ta ma ocenę CVSS 9.8 i została sklasyfikow...
W maju 2026 roku odkryto krytyczną lukę w mechanizmie uwierzytelniania peeringowego w Cisco Catalyst SD-WAN Controller, Manager i Validator. Luka pozwala zdalnemu, nieautoryzowanemu atakującemu na ominięcie uwierzytelnienia i uzyskanie uprawnień administrac...
W Fortinet FortiClient EMS w wersjach 7.4.5 do 7.4.6 wykryto krytyczną lukę w kontroli dostępu, która może pozwolić nieautoryzowanemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania. Luka ta została ocenio...
W Splunk Enterprise w wersjach 10.2 poniżej 10.2.4 oraz 10 poniżej 10.0.7 występuje luka umożliwiająca nieautoryzowanym użytkownikom tworzenie lub nadpisywanie plików poprzez endpoint usługi PostgreSQL sidecar. Luka wynika z braku kontroli uwierzytelniania ...
W ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych wykryto poważną lukę typu path traversal, która może umożliwić atakującemu zdalne wykonanie kodu oraz dostęp do poufnych danych lub krytycznych systemów. Luka ta została sklasyfikowana jako wysoka...
W urządzeniach D-Link DIR-823X (wersje 240126 i 240802) wykryto lukę umożliwiającą uprawnionemu atakującemu wykonanie dowolnych poleceń poprzez wysłanie żądania POST do endpointu /goform/set_prohibiting. Luka ta pozwala na zdalne wykonanie kodu na podatnych...
W oprogramowaniu Palo Alto Networks PAN-OS wykryto lukę pozwalającą na obejście uwierzytelniania w portalu i bramie GlobalProtect. Atakujący może dzięki temu nawiązać nieautoryzowane połączenie VPN, omijając ograniczenia bezpieczeństwa.
W LiteLLM w wersjach od 1.81.16 do przed 1.83.7 występuje krytyczna luka SQL Injection podczas sprawdzania klucza API. Atakujący może wysłać spreparowany nagłówek Authorization, co pozwala na nieautoryzowany dostęp i potencjalną modyfikację danych w bazie p...
W Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 występuje luka przepełnienia bufora na stercie, umożliwiająca zdalne wykonanie kodu poprzez specjalnie spreparowany plik PDF. Luka była aktywnie wykorzystywana w atakach...
W produktach Fortinet, takich jak FortiAnalyzer, FortiManager, FortiNAC-F, FortiOS, FortiProxy i FortiWeb, wykryto krytyczną lukę umożliwiającą obejście uwierzytelniania. Atakujący posiadający konto FortiCloud i zarejestrowane urządzenie mogą uzyskać dostęp...
W rdzeniu Drupal wykryto krytyczną lukę SQL Injection, umożliwiającą atakującemu wstrzyknięcie złośliwych poleceń SQL. Luka dotyczy wersji od 8.9.0 do 10.4.10, 10.5.0 do 10.5.10, 10.6.0 do 10.6.9, 11.0.0 do 11.1.10, 11.2.0 do 11.2.12 oraz 11.3.0 do 11.3.10.
W Fortinet FortiSandbox w wersjach 4.4.0 do 4.4.8 wykryto krytyczną lukę typu OS command injection, która może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Luka wynika z niewłaściwego neutralizowania specjalnych elementów w poleceni...
W Ivanti Endpoint Manager Mobile (EPMM) wykryto lukę typu code injection, która pozwala atakującym na zdalne wykonanie kodu bez uwierzytelnienia. Luka ta została oceniona jako krytyczna z wysokim wynikiem CVSS 9.8.
W NetScaler ADC i NetScaler Gateway firmy Citrix wykryto krytyczną lukę polegającą na niewystarczającej walidacji danych wejściowych podczas konfiguracji jako SAML IDP, co prowadzi do odczytu pamięci poza dozwolonym zakresem. Luka ta może zostać wykorzystan...
W Fortinet FortiOS i FortiProxy wykryto krytyczną lukę zapisu poza granicami pamięci, umożliwiającą atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania. Dotyczy to wielu wersji oprogramowania, w tym FortiOS od 6....
W składniku Peer Objects (iepeers.dll) w Microsoft Internet Explorer 6, 6 SP1 oraz 7 występuje luka use-after-free, umożliwiająca zdalne wykonanie kodu poprzez dostęp do nieprawidłowego wskaźnika po usunięciu obiektu. Luka była aktywnie wykorzystywana w ata...
Wtyczka JCE dla Joomla posiada poważną lukę pozwalającą nieautoryzowanym użytkownikom na tworzenie nowych profili edytora, co może prowadzić do przesłania i wykonania złośliwego kodu PHP. Luka ta została oceniona na 10.0 w skali CVSS i jest krytyczna dla be...
W LiteLLM w wersjach od 1.74.2 do przed 1.83.7 wykryto lukę pozwalającą na wykonanie dowolnych poleceń na hoście proxy przez uwierzytelnionych użytkowników z niskimi uprawnieniami. Luka dotyczyła dwóch endpointów, które przyjmowały pełną konfigurację serwer...
Wersje Langflow do 1.6.9 włącznie zawierają poważną lukę bezpieczeństwa wynikającą z błędnej konfiguracji CORS i ciasteczek refresh token, co pozwala na przejęcie sesji użytkownika oraz wykonanie zdalnego kodu. Atakujący może uzyskać ważne tokeny dostępu i ...
W urządzeniach UniFi OS firmy Ubiquiti wykryto krytyczną lukę w walidacji danych wejściowych, która może pozwolić atakującemu z dostępem do sieci na wykonanie zdalnego wstrzyknięcia poleceń. Luka ta została sklasyfikowana jako krytyczna z najwyższym wynikie...
W PaperCut NG 22.0.5 (Build 63914) wykryto poważną lukę umożliwiającą zdalne ominięcie uwierzytelniania bez konieczności logowania. Błąd wynika z niewłaściwej implementacji algorytmu uwierzytelniania w klasie SecurityRequestFilter.
W Check Point Security Gateway wykryto poważną lukę w uwierzytelnianiu dotyczącą przestarzałej wymiany kluczy IKEv1, która pozwala nieautoryzowanemu atakującemu na ominięcie uwierzytelniania użytkownika i nawiązanie połączenia VPN bez ważnego hasła.
W produktach Fortinet, w tym FortiOS, FortiProxy i FortiSwitchManager, wykryto krytyczną lukę umożliwiającą nieautoryzowanemu atakującemu ominięcie uwierzytelniania FortiCloud SSO poprzez spreparowaną odpowiedź SAML. Luka dotyczy wielu wersji oprogramowania...
W systemie Microsoft Windows wykryto lukę w mechanizmie ochrony powłoki, która pozwala nieautoryzowanemu atakującemu na podszywanie się w sieci. Luka ta ma średni poziom ryzyka i może zostać wykorzystana do przeprowadzenia ataków spoofingowych.
Wykryto lukę umożliwiającą atak odmowy usługi (DoS) w Microsoft Defender. Luka ta może prowadzić do zakłócenia działania programu ochronnego.
W Microsoft Exchange Server wykryto poważną lukę (CVE-2023-21529) związaną z deserializacją niezaufanych danych, która może pozwolić atakującemu na zdalne wykonanie kodu. Luka ta została oceniona na 8.8 w skali CVSS, co wskazuje na wysoki poziom zagrożenia.
W wielu wersjach Fortinet FortiOS, FortiProxy, FortiPAM i FortiSwitchManager wykryto krytyczną lukę format string, która umożliwia zdalne wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety. Luka dotyczy wersji od 7.0.0 do 7...
W marcu 2026 roku doszło do ataku na łańcuch dostaw narzędzia Trivy, w wyniku którego opublikowano złośliwą wersję 0.69.4 oraz zmodyfikowano znaczniki wersji w powiązanych akcjach GitHub. Atakujący wykorzystali skradzione poświadczenia, co pozwoliło na krad...
W Fortinet FortiWeb w wersjach od 7.0.0 do 8.0.1 wykryto lukę typu OS Command Injection, która pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanych poleceń systemowych poprzez specjalnie spreparowane żądania HTTP lub polecenia CLI. Luka ta m...
W bibliotece quartz.dll w DirectShow Microsoft DirectX 7.0 do 9.0c wykryto poważną lukę pozwalającą na zdalne wykonanie kodu poprzez specjalnie spreparowany plik QuickTime. Luka ta była aktywnie wykorzystywana w maju 2009 roku i dotyczy systemów Windows 200...
W Oracle WebLogic Server wykryto poważną lukę bezpieczeństwa w wersjach 12.2.1.4.0 oraz 14.1.1.0.0, która pozwala na nieautoryzowany dostęp do krytycznych danych przez atakującego z dostępem sieciowym. Luka ta jest łatwa do wykorzystania i może skutkować pe...
W starszych wersjach Adobe Acrobat i Reader wykryto lukę typu use-after-free, która może umożliwić zdalne wykonanie dowolnego kodu. Luka dotyczy wersji 2020.009.20074 i wcześniejszych oraz kilku starszych wydań.
Wielokrotne wersje Microsoft Office Excel oraz powiązane komponenty umożliwiają zdalne wykonanie kodu poprzez specjalnie spreparowany dokument Excel, który wywołuje dostęp do nieprawidłowego obiektu. Luka była aktywnie wykorzystywana w atakach w lutym 2009 ...
W Cisco Unified Communications Manager i wersji Session Management Edition wykryto lukę SSRF, która pozwala zdalnemu, nieautoryzowanemu atakującemu na wysyłanie spreparowanych żądań HTTP. Eksploatacja może skutkować zapisem plików na systemie operacyjnym i ...
W Fortinet FortiSandbox w wersjach 4.2, 4.4.0-4.4.8, 5.0.0-5.0.5 oraz w wersjach chmurowych i PaaS 5.0.4-5.0.5 wykryto krytyczną lukę typu os command injection. Pozwala ona nieautoryzowanemu atakującemu na wykonanie dowolnych poleceń systemowych poprzez spe...
W Ivanti Endpoint Manager Mobile (EPMM) przed wersjami 12.6.1.1, 12.7.0.1 oraz 12.8.0.1 wykryto lukę polegającą na nieprawidłowej walidacji danych wejściowych. Umożliwia ona zdalnie uwierzytelnionemu użytkownikowi z uprawnieniami administratora wykonanie zd...
W oprogramowaniu Palo Alto Networks PAN-OS wykryto lukę przepełnienia bufora w usłudze User-ID™ Authentication Portal (Captive Portal), która pozwala nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root na zaporach PA-Series i VM-S...
Wieloproductowa luka przepełnienia bufora stosu w produktach Fortinet umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego kodu poprzez specjalnie spreparowane żądania HTTP z odpowiednim ciasteczkiem hash. Dotyczy to m.in. FortiCamera, Fort...
Wersje Adobe ColdFusion 2025.9, 2023.20 i wcześniejsze zawierają lukę Path Traversal, która umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika bez konieczności interakcji użytkownika. Luka ta została sklasyfikowana jako krytyczna z oceną ...
W jądrze Linux w komponencie netfilter: nf_tables wykryto lukę use-after-free, umożliwiającą lokalne podniesienie uprawnień. Problem wynika z błędnego zarządzania pamięcią w funkcji nft_verdict_init() i nf_hook_slow(), prowadząc do podwójnego zwolnienia pam...
Wersje Mirasvit Full Page Cache Warmer dla Magento 2 starsze niż 1.11.12 zawierają podatność na wstrzyknięcie obiektu PHP poprzez nieautoryzowaną deserializację danych. Atakujący mogą przesłać spreparowany obiekt w ciasteczku CacheWarmer, co pozwala na zdal...
W Cisco Catalyst SD-WAN Manager wykryto lukę pozwalającą uwierzytelnionemu lokalnemu atakującemu z uprawnieniami netadmin na wykonanie dowolnych poleceń jako root poprzez przesłanie spreparowanego pliku. Luka wynika z niewystarczającej walidacji danych wejś...
W Cisco IOS 12.4 na routerze 871 wykryto kilka luk typu Cross-Site Request Forgery (CSRF) w komponencie HTTP Administration, które umożliwiają zdalne wykonanie dowolnych poleceń przez specjalnie spreparowane żądania HTTP. Atakujący mogą wykorzystać poleceni...
W Microsoft Office SharePoint Server wykryto lukę polegającą na nieprawidłowej walidacji danych wejściowych, która umożliwia nieautoryzowanemu atakującemu podszywanie się w sieci. Luka ta ma ocenę CVSS 6.5, co wskazuje na średni poziom zagrożenia.
W bibliotece VBE6.dll w Microsoft Office 2003 SP3, 2007 SP2/SP3 oraz 2010 (Gold i SP1) wykryto lukę pozwalającą lokalnym użytkownikom na podniesienie uprawnień poprzez podstawienie złośliwej biblioteki DLL w bieżącym katalogu roboczym. Luka ta, znana jako "...