#high
102 artykuły
CVE-2026-119977: zdalne wykonanie kodu podczas aktualizacji WordPress Core (CISA KEV)
WordPress Core w wersjach 4.7–7.1.3 pozwala nieuwierzytelnionemu atakującemu wykonać kod na serwerze w trakcie aktualizacji rdzenia, przez przewidywalne i dostępne z sieci ścieżki tymczasowe. CISA potwierdza aktywne wykorzystanie...
CVE-2026-111357: eskalacja uprawnień do root w Ivanti Connect Secure (aktywnie wykorzystywana)
Luka w Ivanti Connect Secure pozwala uwierzytelnionemu atakującemu podnieść uprawnienia do root. Jest wykorzystywana w łańcuchu z CVE-2026-104935 i CVE-2026-118527 — CISA KEV...
CVE-2026-76418: aktywnie wykorzystywany DoS w VPN SSL Cisco Secure Firewall ASA i FTD
Nieuwierzytelniony, zdalny atakujący może spreparowanym żądaniem do usługi VPN SSL zdalnego dostępu wymusić restart zapory Cisco ASA lub FTD. Cisco potwierdza aktywne wykorzystanie luki w październiku 2026...
CVE-2026-46300: aktywnie wykorzystywana luka w jądrze Linux (skbuff, ESP), łańcuch z PHP2Shell
Błąd w jądrze Linux gubi znacznik współdzielonych fragmentów przy łączeniu buforów gniazd, przez co przetwarzanie ESP może odszyfrować dane w miejscu i zmodyfikować page cache. Atakujący łączą go z PHP2Shell...
CVE-2026-109619 (PHP2Shell): use-after-free przez nieaktualny stan żądania w PHP
Globalny stan PHP wskazujący na pamięć żądania nie zawsze jest poprawnie zerowany, więc kolejne żądania mogą korzystać ze zwolnionej pamięci (use-after-free). Luka pozwala na zdalne wykonanie kodu bez uwierzytelnienia...
CVE-2026-86950: aktywnie wykorzystywany zapis poza zakresem w Apple CoreGraphics (iOS, macOS, iPadOS)
Apple iOS, macOS i iPadOS zawierają podatność typu zapis poza zakresem (out-of-bounds write) w CoreGraphics, która może prowadzić do wykonania dowolnego kodu. Luka jest aktywnie wykorzystywana...
CVE-2026-65660: wstrzyknięcie kodu w Microsoft SharePoint Server (KEV)
Podatność typu wstrzyknięcie kodu w Microsoft SharePoint Server pozwala uwierzytelnionemu atakującemu wykonać kod przez sieć. Podatność jest aktywnie wykorzystywana...
CVE-2026-87902: dołączanie plików PHP w rdzeniu WordPressa prowadzące do RCE (KEV)
Nieuwierzytelniony atakujący może zmusić mechanizm wyboru szablonu strony w rdzeniu WordPressa do dołączenia wybranego lokalnego pliku .php spoza katalogów motywu, co może prowadzić do zdalnego wykonania kodu...
CVE-2026-7273: przepełnienie bufora w przełącznikach Zyxel GS1900 — aktywnie wykorzystywane (KEV)
Przepełnienie bufora na stosie w programie CGI firmware przełączników Zyxel GS1900 (m.in. GS1900-48HPv2 do wersji 2.90(ABTQ.1)C0) może pozwolić nieuwierzytelnionemu atakującemu z sieci LAN na...
CVE-2025-39964: Wyścig przy równoczesnych zapisach do gniazda AF_ALG w jądrze Linuksa
Równoczesne zapisy do tego samego gniazda AF_ALG w jądrze Linuksa przeplatają dane w nieprzewidywalny sposób, naruszając spójność stanu wewnętrznego gniazda...
CVE-2026-53266: zapis poza buforem w jądrze Linux (netfilter, ebtables) — aktywnie wykorzystywane (KEV)
Błąd w module netfilter jądra Linux (ebtables, cel SNAT dla mostów sieciowych): przepisanie adresu źródłowego w ramkach ARP odbywało się bez zapewnienia, że bufor pakietu (skb) jest zapisywalny...
CVE-2026-42016: Eskalacja uprawnień przez zakres tokenu w JFrog Artifactory
JFrog Artifactory weryfikuje podpis i wystawcę tokenu, ale nie sprawdza jego zakresu — token ważny dla wąskiego zastosowania zostaje przyjęty szerzej, niż powinien...
CVE-2026-42018: Wyciek tokenu anonimowego w JFrog Artifactory
JFrog Artifactory może zwrócić wewnętrzny token użytkownika anonimowego nieuwierzytelnionemu klientowi nawet przy wyłączonym dostępie anonimowym, odsłaniając wrażliwe zasoby...
CVE-2026-67277: Brak uwierzytelniania w usłudze btest MikroTik RouterOS
Usługa btest w MikroTik RouterOS nie wymaga uwierzytelnienia, co pozwala ujawnić zawartość pamięci jądra i doprowadzić do odmowy usługi...
CVE-2025-25249: Przepełnienie sterty w FortiOS, FortiSwitchManager i FortiSASE
FortiOS, FortiSwitchManager i FortiSASE zawierają przepełnienie bufora na stercie, które pozwala wykonać nieuprawniony kod lub polecenia przez specjalnie spreparowane pakiety...
CVE-2026-87491: Zapis poza zakresem w silniku V8 przeglądarki Chromium
Zapis poza zakresem w silniku V8 pozwala zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy przez spreparowaną stronę HTML — także w Chrome, Edge i Operze...
CVE-2026-53362: Eskalacja uprawnień przez podsystem IPv6 jądra Linuksa
Błąd rozliczania fraggap na ścieżce alokacji stronicowanej w __ip6_append_data() pozwala na eskalację uprawnień przez podsystem sieciowy IPv6. Dotyczy wielu dystrybucji opartych na Linuksie...
CVE-2015-5287: Eskalacja uprawnień w Red Hat ABRT przez atak symlinkiem
Program abrt-hook-ccpp w narzędziu ABRT przed wersją 2.7.1 pozwala lokalnym użytkownikom podnieść uprawnienia przez atak dowiązaniem symbolicznym na plik o przewidywalnej nazwie...
CVE-2019-1068: Zdalne wykonanie kodu w Microsoft SQL Server
Nieprawidłowa obsługa funkcji wewnętrznych w Microsoft SQL Server pozwala atakującemu wykonać kod w kontekście konta usługi silnika bazy danych...
CVE-2021-23758: Deserializacja niezaufanych danych w Ajax.NET Professional
Wszystkie wersje pakietu ajaxpro.2 deserializują dowolne klasy .NET, co pozwala na zdalne wykonanie kodu. Biblioteka nie jest już wspierana - zalecane jest zaprzestanie jej używania...
CVE-2022-0995: Zapis poza zakresem w podsystemie watch_queue jądra Linuksa
Błąd zapisu poza zakresem pamięci w podsystemie powiadomień watch_queue pozwala nadpisać fragmenty stanu jądra i doprowadzić do eskalacji uprawnień lub odmowy usługi...
CVE-2026-73570: zdalne wykonanie kodu w Zimbra Collaboration Suite (aktywna eksploatacja)
Zimbra Collaboration Suite przed wersją 10.1.20 pozwala nieuwierzytelnionemu napastnikowi wykonać dowolne polecenia systemowe, jeśli zainstalowany jest opcjonalny pakiet zimbra-snmp...
CVE-2021-27137: buffer overflow w UPnP DD-WRT ponownie eksploatowany (CVSS 8.1)
DD-WRT zawiera podatność typu stack-based buffer overflow, która pozwala nieuwierzytelnionemu atakującemu przepełnić wewnętrzny bufor używany przez UPnP i doprowadzić do wykonania kodu...
CVE-2023-4346: blokada urządzeń KNX przez mechanizm lockout ponownie eksploatowana (CVSS 7.5)
Protokół KNX zawiera zbyt restrykcyjny mechanizm blokady konta, pozwalający atakującemu wyczyścić wszystkie urządzenia bez dodatkowych zabezpieczeń i ustawić klucz BCU blokujący urządzenie...
CVE-2026-56155: eskalacja uprawnień w Microsoft Active Directory Federation Services (CVSS 7.8)
Microsoft AD FS zawiera podatność niewystarczającej granularności kontroli dostępu, pozwalającą uprawnionemu atakującemu na lokalną eskalację uprawnień...
CVE-2026-45659: deserializacja niezaufanych danych w Microsoft SharePoint Server (CVSS 8.8)
Microsoft SharePoint Server zawiera podatność typu deserializacja niezaufanych danych, która pozwala uwierzytelnionemu atakującemu wykonać kod przez sieć...
CVE-2026-54420: podążanie za dowiązaniami symbolicznymi w LiteSpeed cPanel Plugin (CVSS 8.5)
Wtyczka LiteSpeed do cPanel zawiera podatność podążania za dowiązaniami symbolicznymi UNIX, dotyczącą użytkowników z dostępem FTP lub web shell na współdzielonym hostingu z CloudLinux/CageFS...
CVE-2026-11645: odczyt i zapis poza zakresem w Google Chromium V8 (CVSS 8.8)
Podatność w silniku V8 pozwala zdalnemu atakującemu wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML. Dotyczy Chrome, Edge, Opery i innych przeglądarek na Chromium...
CVE-2026-20245: wykonanie komend jako root w Cisco Catalyst SD-WAN Manager (CVSS 7.8)
Cisco Catalyst SD-WAN Manager zawiera podatność nieprawidłowego kodowania danych wyjściowych, pozwalającą lokalnemu atakującemu wykonać dowolne komendy jako root...
CVE-2026-42271: Wysoka podatność w LiteLLM (BerriAI)
BerriAI LiteLLM zawiera podatność typu command injection, która może pozwolić dowolnemu uwierzytelnionemu użytkownikowi — w tym posiadaczom niskouprawnionych kluczy internal-user — na wykonanie dowolnych poleceń na hoście...
CVE-2026-50752: Obejście certyfikatu w Site-to-Site VPN Check Point (IKEv1)
Check Point Research wykrył obejście walidacji certyfikatu w Site-to-Site VPN przez przestarzały IKEv1. Brak oznak aktywnej eksploatacji; ten sam hotfix co dla CVE-2026-50751 usuwa lukę....
CVE-2026-28318: Wysoka podatność w Serv-U (SolarWinds)
SolarWinds Serv-U zawiera podatność niekontrolowanego zużycia zasobów, która pozwala specjalnie spreparowanym żądaniom POST z nagłówkiem Content-Encoding: deflate na awarię usługi Serv-U bez uwierzytelniania...
CVE-2026-20230: SSRF i zapis dowolnych plików w Cisco Unified CM (CUCM) - publiczny PoC
Opublikowano publiczny PoC dla CVE-2026-20230 w Cisco Unified Communications Manager. Niewystarczająca walidacja danych w komponencie WebDialer umożliwia zdalny SSRF i zapis dowolnych plików....
CVE-2026-9614: Eskalacja uprawnień w Ivanti Neurons for ITSM - natychmiastowa aktualizacja wymagana
Uwierzytelniony atakujący może uzyskać podwyższone uprawnienia w Ivanti Neurons for ITSM, potencjalnie zyskując nieautoryzowany dostęp do wrażliwych funkcji platformy i danych....
CVE-2010-0249: Podatność z 2010 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Internet Explorer zawiera podatność typu use-after-free, która może umożliwić zdalnym napastnikom wykonanie dowolnego kodu poprzez odwołanie do wskaźnika powiązanego z usuniętym obiektem....
CVE-2022-0492: Podatność z 2022 roku ponownie aktywnie eksploatowana (Linux)
Jądro systemu Linux zawiera podatność nieprawidłowego uwierzytelniania, która umożliwia eskalację uprawnień poprzez funkcję release_agent w cgroups v1....
CVE-2025-48595: Wysoka podatność w Framework (Android)
Android Framework zawiera podatność typu integer overflow, która umożliwia wykonanie kodu mogące prowadzić do lokalnej eskalacji uprawnień....
CVE-2024-21182: Podatność z 2024 roku ponownie aktywnie eksploatowana (Oracle)
Oracle WebLogic zawiera nieokreśloną podatność, która może umożliwić nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP przejęcie Oracle WebLogic Server. Udane ataki mogą prowadzić...
CVE-2026-32996: Wysokie zagrożenie - zapis dowolnego pliku / eskalacja uprawnień w Veeam
Druga podatność wysokiego ryzyka z bundla Veeam - dotyczy Service Provider Console (9.x < 9.2.0.33215) i Backup & Replication (13.x < 13.0.1.2067), umożliwia zapis dowolnych plików i eskalację...
CVE-2026-32997: Wysokie zagrożenie - zapis dowolnego pliku / eskalacja uprawnień w Veeam
Podatność wysokiego ryzyka w Veeam Service Provider Console (9.x < 9.2.0.33215) i Veeam Backup & Replication (13.x < 13.0.1.2067) - umożliwia zapis dowolnych plików i eskalację uprawnień...
CVE-2026-34927: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP agent
Podatność origin validation w agencie Trend Micro Apex One / Vision One SEP (build < 14.0.20731) - lokalny atakujący z niskimi uprawnieniami może eskalować uprawnienia. Pierwsza z 7 podobnych LPE w bulletin KA-0023430...
CVE-2026-34928: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP (named pipe)
Podatność origin validation w innym mechanizmie named pipe w agencie Apex One/SEP - LPE 7.8. Część zestawu 8 podatności z bulletin KA-0023430...
CVE-2026-34929: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP (IPC)
Podatność origin validation w innym mechanizmie IPC w agencie Apex One/SEP - LPE 7.8. Trzecia z 7 podobnych LPE z bulletin KA-0023430...
CVE-2026-34930: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP (process protection)
Podatność origin validation w innym mechanizmie ochrony procesu w agencie Apex One/SEP - LPE 7.8. Czwarta z 7 podobnych LPE z bulletin KA-0023430...
CVE-2026-40701: Wysokie zagrożenie - Denial of Service w NGINX (bundle K000160932)
Podatność Denial of Service w NGINX prowadząca do awarii procesu workera, opublikowana razem z krytycznym CVE-2026-42945 (RCE z publicznym PoC) w ramach F5 advisory K000160932...
CVE-2026-42934: Wysokie zagrożenie - out-of-bounds read w NGINX (bundle K000160932)
Podatność out-of-bounds read w NGINX - może prowadzić do ujawnienia zawartości pamięci procesu (info disclosure). Opublikowana razem z krytycznym CVE-2026-42945 w F5 advisory K000160932...
CVE-2026-42946: Wysokie zagrożenie - use-after-free w NGINX (bundle K000160932)
Podatność klasy use-after-free w NGINX opublikowana razem z krytycznym CVE-2026-42945 (RCE z publicznym PoC) - potencjalnie umożliwia zdalne wykonanie kodu lub destabilizację procesu workera...
CVE-2026-45206: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP
Podatność origin validation w innym mechanizmie komunikacji ochrony procesu w agencie Apex One/SEP - LPE 7.8. Piąta z 7 podobnych LPE z bulletin KA-0023430...
CVE-2026-45207: Lokalna eskalacja uprawnień w Trend Micro Apex One / Vision One SEP
Podatność origin validation w innym mechanizmie komunikacji ochrony procesu w agencie Apex One/SEP - LPE 7.8. Szósta z 7 podobnych LPE z bulletin KA-0023430...
CVE-2026-45208: Lokalna eskalacja uprawnień TOCTOU w Trend Micro Apex One / Vision One SEP
Podatność TOCTOU (CWE-367) w agencie Apex One/SEP - lokalna eskalacja uprawnień. Ostatnia z 8 podatności w bulletin KA-0023430 (różna klasa od pozostałych 7 - origin validation)...
CVE-2026-41091: Podatność link following w Microsoft Defender
Microsoft Defender zawiera podatność typu link following, która umożliwia uwierzytelnionemu atakującemu lokalne podniesienie uprawnień....
CVE-2026-42897: Podatność XSS w Microsoft Exchange Server
Microsoft Exchange Server zawiera podatność cross-site scripting podczas generowania stron w Outlook Web Access, która przy spełnieniu określonych warunków interakcji umożliwia wykonanie dowolnego ko...
CVE-2026-6973: Wysoka podatność w Endpoint Manager Mobile (EPMM) (Ivanti)
Ivanti Endpoint Manager Mobile (EPMM) zawiera podatność typu nieprawidłowa walidacja danych wejściowych, umożliwiającą zdalnie uwierzytelnionemu użytkownikowi z dostępem administracyjnym wykonanie RCE...
CVE-2026-31431: Wysoka podatność w Kernel (Linux)
Linux Kernel zawiera podatność polegającą na nieprawidłowym przekazywaniu zasobów pomiędzy sferami uprawnień, która umożliwia eskalację uprawnień...
CVE-2024-1708: Podatność z 2024 roku ponownie aktywnie eksploatowana (ConnectWise)
ConnectWise ScreenConnect zawiera podatność path traversal pozwalającą atakującemu wykonać kod zdalnie lub uzyskać bezpośredni dostęp do poufnych danych i systemów krytycznych...
CVE-2024-57728: Podatność z 2024 roku ponownie aktywnie eksploatowana (SimpleHelp )
SimpleHelp zawiera podatność path traversal pozwalającą administratorom przesyłać dowolne pliki w dowolne miejsce systemu plików przez spreparowany plik zip (zip slip), co umożliwia wykonanie kodu...
CVE-2024-7399: Podatność z 2024 roku ponownie aktywnie eksploatowana (Samsung)
Samsung MagicINFO 9 Server zawiera podatność path traversal pozwalającą atakującemu zapisać dowolne pliki z uprawnieniami system authority...
CVE-2025-29635: Wysoka podatność w DIR-823X (D-Link)
D-Link DIR-823X zawiera podatność command injection pozwalającą uwierzytelnionemu atakującemu zdalnie wykonywać dowolne polecenia przez żądanie POST do /goform/set_prohibiting. Urządzenie ma status EOL/EOS...
CVE-2026-33825: Wysoka podatność w Defender (Microsoft)
Microsoft Defender zawiera podatność polegającą na niewystarczającej granularności kontroli dostępu, która umożliwia uwierzytelnionemu atakującemu lokalną eskalację uprawnień...
CVE-2023-27351: Podatność z 2023 roku ponownie aktywnie eksploatowana (PaperCut)
PaperCut NG/MF contains an improper authentication vulnerability that could allow remote attackers to bypass authentication on affected installations via the SecurityRequestFilter class....
CVE-2024-27199: Podatność z 2024 roku ponownie aktywnie eksploatowana (JetBrains)
JetBrains TeamCity contains a relative path traversal vulnerability that could allow limited admin actions to be performed....
CVE-2025-2749: Wysoka podatność w Kentico Xperience (Kentico)
Kentico Xperience contains a path traversal vulnerability that could allow an authenticated user's Staging Sync Server to upload arbitrary data to path relative locations....
CVE-2026-20128: Wysoka podatność w Catalyst SD-WAN Manager (Cisco)
Cisco Catalyst SD-WAN Manager contains a storing passwords in a recoverable format vulnerability that allows an authenticated, local attacker to gain DCA user privileges by accessing a credential file...
CVE-2026-34197: Wysoka podatność w ActiveMQ (Apache)
Apache ActiveMQ contains an improper input validation vulnerability that allows for code injection....
CVE-2026-34256: Brak kontroli autoryzacji w SAP ERP i SAP S/4HANA
Podatność typu Missing Authorization Check w SAP ERP oraz SAP S/4HANA (Private Cloud i On-Premise) pozwala na manipulację danymi i zakłócenie działania usług. Dotyczy wersji SAP_FIN 618-730, EA-FIN 617-700, S4CORE 102-109.
CVE-2012-1854: Podatność z 2012 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Visual Basic for Applications (VBA) contains an insecure library loading vulnerability that could allow for remote code execution....
CVE-2020-9715: Podatność z 2020 roku ponownie aktywnie eksploatowana (Adobe)
Adobe Acrobat contains a use-after-free vulnerability that allows for code execution...
CVE-2023-21529: Podatność z 2023 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Exchange Server contains a deserialization of untrusted data that allows an authenticated attacker to achieve remote code execution....
CVE-2023-36424: Podatność z 2023 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Windows Common Log File System Driver contains an out-of-bounds read vulnerability that could allow a threat actor for privileges escalation...
CVE-2025-60710: Wysoka podatność w Windows (Microsoft)
Microsoft Windows contains a link following vulnerability that allows for privilege escalation...
CVE-2026-0233 i CVE-2026-0234: Krytyczne podatności w Palo Alto Networks Cortex XSOAR, XSIAM i ADEM - natychmiastowa aktualizacja wymagana
Zidentyfikowano dwie podatności wysokiej ważności w Palo Alto Networks Cortex XSOAR, Cortex XSIAM oraz ADEM. CVE-2026-0233 i CVE-2026-0234 umożliwiają nieuwierzytelnionemu atakującemu obejście mechanizmów bezpieczeństwa i zdalne wykonanie dowolnego kodu.
CVE-2026-4112: Krytyczna podatność eskalacji uprawnień w SonicWall SMA 1000 - natychmiastowa aktualizacja wymagana
Zidentyfikowano podatność eskalacji uprawnień w urządzeniach SonicWall Secure Mobile Access (SMA) 1000. CVE-2026-4112 umożliwia zdalnemu atakującemu uzyskanie podwyższonych uprawnień, co może prowadzić do kompromitacji systemu i nieautoryzowanego dostępu do zasobów sieciowych.
CVE-2026-3502: Wysoka podatność w Client (TrueConf)
TrueConf Client contains a download of code without integrity check vulnerability. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payloa...
CVE-2026-5281: Wysoka podatność w Dawn (Google)
Google Dawn contains an use-after-free vulnerability that could allow a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. This vulnerability c...
CVE-2026-22558: Podatność NoSQL Injection w Ubiquiti UniFi Network (CVSS 7.7)
Podatność NoSQL Injection w Ubiquiti UniFi Network Application (CVSS 7.7) umożliwia uwierzytelnionemu atakującemu eskalację uprawnień. W połączeniu z CVE-2026-22557 (CVSS 10.0) tworzy łańcuch ataku prowadzący do pełnej kompromitacji systemu.
CVE-2026-23554: Krytyczna podatność w Citrix XenServer - wyciek pamięci hosta z maszyny wirtualnej
Podatność CVE-2026-23554 w Citrix XenServer 8.4 i wcześniejszych umożliwia uprzywilejowanemu użytkownikowi maszyny wirtualnej dostęp do fragmentów pamięci hosta, co może prowadzić do eskalacji uprawnień, wycieku informacji lub zakłócenia dostępności systemu.
CVE-2026-20963: Wysoka podatność w SharePoint (Microsoft)
Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network....
CVE-2026-1603: Wysoka podatność w Endpoint Manager (EPM) (Ivanti)
Ivanti Endpoint Manager (EPM) zawiera authentication bypass using an alternate path or channel vulnerability that could allow zdalny nieuwierzytelniony atakujący to leak specific stored credential dat...
CVE-2026-21385: Wysoka podatność w Multiple Chipsets (Qualcomm)
Multiple Qualcomm chipsets zawierają podatność uszkodzenia pamięci while using alignments for memory allocation. ...
CVE-2026-25108: Wysoka podatność w FileZen (Soliton Systems K.K)
Soliton Systems K.K FileZen zawiera podatność umożliwiającą wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection) when an user logs-in to the affected product and sends a specially crafted...
CVE-2026-2441: Wysoka podatność w Chromium (Google)
Google Chromium CSS zawiera podatność użycia po zwolnieniu pamięci (use-after-free) która może pozwolić zdalnemu atakującemu na potentially exploit heap corruption za pomocą spreparowanego HTML page. ...
CVE-2026-20700: Wysoka podatność w Multiple Products (Apple)
Apple iOS, macOS, tvOS, watchOS i visionOS zawierają podatność nieprawidłowego ograniczenia operacji w granicach bufora pamięci, która może pozwolić atakującemu z możliwością zapisu do pamięci na...
CVE-2026-21510: Wysoka podatność w Windows (Microsoft)
Powłoka Microsoft Windows (Windows Shell) zawiera podatność w mechanizmie ochrony, która może pozwolić nieautoryzowanemu atakującemu na obejście zabezpieczeń przez sieć.
CVE-2026-21513: Wysoka podatność w Windows (Microsoft)
Microsoft Internet Explorer zawiera podatność w mechanizmie ochrony, która może pozwolić nieautoryzowanemu atakującemu na obejście funkcji zabezpieczeń przez sieć.
CVE-2026-21514: Wysoka podatność w Office (Microsoft)
Microsoft Office Word zawiera podatność polegającą na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji dotyczących bezpieczeństwa, co może pozwolić autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
CVE-2026-21519: Wysoka podatność w Windows (Microsoft)
Microsoft Desktop Windows Manager zawiera podatność typu pomylenie typów (type confusion), która może pozwolić autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
CVE-2026-21533: Wysoka podatność w Windows (Microsoft)
Usługi pulpitu zdalnego Microsoft Windows (Remote Desktop Services) zawierają podatność w nieprawidłowym zarządzaniu uprawnieniami, która może pozwolić autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
CVE-2026-21509: Podatność obejścia funkcji bezpieczeństwa w Microsoft Office
Microsoft Office zawiera podatność umożliwiającą obejście funkcji bezpieczeństwa, w której poleganie na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa może pozwolić na obejście...
CVE-2025-31277: Wysoka podatność w Multiple Products (Apple)
Apple Safari, iOS, watchOS, visionOS, iPadOS, macOS, and tvOS contain a buffer overflow vulnerability that could allow the processing of maliciously crafted web content which may lead to memory corrup...
CVE-2025-43510: Wysoka podatność w Multiple Products (Apple)
Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain an improper locking vulnerability that could allow a malicious application to cause unexpected changes in memory shared between processes....
CVE-2025-43520: Wysoka podatność w Multiple Products (Apple)
Apple watchOS, iOS, iPadOS, macOS, visionOS, tvOS, and iPadOS contain a classic buffer overflow vulnerability which could allow a malicious application to cause unexpected system termination or write ...
CVE-2025-66376: Wysoka podatność w Zimbra Collaboration Suite (ZCS) (Synacor)
Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability in the Classic UI where attackers could abuse Cascading Style Sheets (CSS) @import directives in email HTML....
CVE-2025-68461: Wysoka podatność w Webmail (Roundcube)
RoundCube Webmail zawiera podatność Cross-Site Scripting (XSS) poprzez znacznik animate w dokumencie SVG.
CVE-2025-40536: Wysoka podatność w Web Help Desk (SolarWinds)
SolarWinds Web Help Desk zawiera podatność obejścia kontroli bezpieczeństwa, która może pozwolić nieuwierzytelnionemu atakującemu na uzyskanie dostępu do określonych zastrzeżonych funkcji....
CVE-2025-64328: Podatność wysokiego ryzyka w FreePBX (Sangoma)
Sangoma FreePBX Endpoint Manager zawiera podatność wstrzykiwania poleceń systemu operacyjnego, która może pozwolić uwierzytelnionemu użytkownikowi na wstrzyknięcie polecenia po uwierzytelnieniu poprzez funkcję testconnection -> ch...
CVE-2021-22054: Podatność z 2021 roku ponownie aktywnie eksploatowana (Omnissa)
Omnissa Workspace One UEM zawiera podatność server-side request forgery (SSRF), która mogłaby umożliwić złośliwemu aktorowi posiadającemu dostęp sieciowy ...
CVE-2021-30952: Podatność z 2021 roku ponownie aktywnie eksploatowana (Apple)
Apple tvOS, macOS, Safari, iPadOS and watchOS zawierają integer overflow or wraparound vulnerability z powodu the processing of maliciously crafted web content that może prowadzić do arbitrary code ex...
CVE-2023-41974: Podatność z 2023 roku ponownie aktywnie eksploatowana (Apple)
Apple iOS and iPadOS zawierają podatność użycia po zwolnieniu pamięci (use-after-free). An app may be able to wykonanie dowolnego kodu with kernel privileges....
CVE-2023-43000: Podatność z 2023 roku ponownie aktywnie eksploatowana (Apple)
Apple macOS, iOS, iPadOS, and Safari 16.6 zawierają podatność użycia po zwolnieniu pamięci (use-after-free) z powodu the processing of maliciously crafted web content that może prowadzić do memory cor...
CVE-2022-20775: Podatność z 2022 roku ponownie aktywnie eksploatowana (Cisco)
Cisco SD-WAN CLI zawiera podatność traversal ścieżki that could allow an authenticated local attacker to uzyskanie podwyższonych uprawnień via improper access controls on commands within the applicati...
CVE-2024-7694: Podatność z 2024 roku ponownie aktywnie eksploatowana (TeamT5)
TeamT5 ThreatSonar Anti-Ransomware zawiera unrestricted upload of file with dangerous type vulnerability. ThreatSonar Anti-Ransomware does not properly validate the content of uploaded files. Remote a...
CVE-2018-14634: Podatność z 2018 roku ponownie aktywnie eksploatowana (Linux)
Jądro systemu Linux zawiera podatność typu przepełnienie liczby całkowitej w funkcji create_elf_tables(), która może pozwolić nieuprzywilejowanemu lokalnemu użytkownikowi z dostępem do binarki SUID na eskalację uprawnień...