#unknown
17 artykułów
CVE-2026-118527: przewidywalne identyfikatory i zapis plików w Ivanti Connect Secure (aktywnie wykorzystywana)
Luka w Ivanti Connect Secure pozwala zdalnemu, uwierzytelnionemu atakującemu zapisać plik o kontrolowanej treści w znanym miejscu na dysku. Łańcuch z CVE-2026-104935 i CVE-2026-111357 — CISA KEV...
CVE-2025-62593: Nieznana podatność w Ray (Ray-Project)
Ray-Project Ray zawiera podatność typu code injection umożliwiającą zdalne wykonanie kodu (RCE), możliwą do wykorzystania przez przeglądarki Firefox i Safari...
CVE-2026-15409: server-side request forgery w SonicWall SMA1000 (aktywna eksploatacja)
Urządzenia SonicWall SMA1000 zawierają podatność SSRF, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu wymusić na urządzeniu żądania do niezamierzonych lokalizacji...
CVE-2026-15410: wstrzyknięcie kodu w SonicWall SMA1000 (aktywna eksploatacja)
Urządzenia SonicWall SMA1000 zawierają podatność wstrzyknięcia kodu, która w określonych warunkach pozwala zdalnemu atakującemu z uprawnieniami administratora wykonać dowolne komendy systemowe...
CVE-2026-12569: zdalne wykonanie kodu w PTC Windchill i FlexPLM (aktywna eksploatacja)
PTC Windchill i FlexPLM zawierają podatność nieprawidłowej walidacji danych wejściowych, pozwalającą nieuwierzytelnionemu atakującemu wykonać dowolny kod przez złośliwe żądanie sieciowe...
CVE-2025-67038: wstrzyknięcie komend systemowych w Lantronix EDS5000 (aktywna eksploatacja)
Lantronix EDS5000 pozwala wstrzyknąć dowolne komendy systemowe w parametrze username. Wstrzyknięte komendy wykonują się z uprawnieniami roota...
CVE-2026-48907: nieprawidłowa kontrola dostępu w Joomla Content Editor (aktywna eksploatacja)
Joomla Content Editor zawiera podatność nieprawidłowej kontroli dostępu, umożliwiającą wgranie i wykonanie kodu PHP przez tworzenie profili edytora dla nieuwierzytelnionych użytkowników...
CVE-2026-48027: Nieznana podatność w Nx Console (Nx)
Nx Console zawiera podatność osadzonego złośliwego kodu, która umożliwiła opublikowanie złośliwej wersji Nx Console. Zainfekowane rozszerzenie pobierało zaciemniony payload zdolny do wykradania danych uwierzytelniających...
CVE-2026-42208: Nieznana podatność w LiteLLM (BerriAI)
BerriAI LiteLLM zawiera podatność typu SQL injection, umożliwiającą atakującemu odczyt i potencjalną modyfikację danych w bazie danych proxy oraz nieautoryzowany dostęp do zarządzanych poświadczeń...
CVE-2026-0300: Nieznana podatność w PAN-OS (Palo Alto Networks)
PAN-OS firmy Palo Alto Networks zawiera podatność typu zapis poza zakresem (out-of-bounds write) w usłudze User-ID Authentication Portal (tzw. Captive Portal), umożliwiającą nieuwierzytelnione RCE...
CVE-2026-39987: Nieznana podatność w Marimo (Marimo)
Marimo zawiera podatność pre-authorization RCE pozwalającą nieuwierzytelnionemu atakującemu uzyskać dostęp do shella i wykonać dowolne polecenia systemowe...
CVE-2026-32201: Nieznana podatność w SharePoint Server (Microsoft)
Microsoft SharePoint Server contains an improper input validation vulnerability that allows an unauthorized attacker to perform spoofing over a network....
CVE-2026-3055: Nieznana podatność w NetScaler (Citrix)
Citrix NetScaler ADC (formerly Citrix ADC), NetScaler Gateway (formerly Citrix Gateway) and NetScaler ADC FIPS and NDcPP contain an out-of-bounds reads vulnerability when configured as a SAML IDP lead...
CVE-2026-33634: Nieznana podatność w Trivy (Aquasecurity)
Aquasecurity Trivy contains an embedded malicious code vulnerability that could allow an attacker to gain access to everything in the CI/CD environment, including all tokens, SSH keys, cloud credentia...
CVE-2026-3909: Nieznana podatność w Skia (Google)
Google Skia contains an out-of-bounds write vulnerability that could allow a remote attacker to perform out of bounds memory access via a crafted HTML page. This vulnerability affects Google Chrome an...
CVE-2026-3910: Nieznana podatność w Chromium V8 (Google)
Google Chromium V8 contains an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow a remote attacker to execute arbitrary code inside a sandbox via a...
CVE-2025-15556: Podatność w Notepad++ (Notepad++)
Notepad++ przy korzystaniu z aktualizatora WinGUp zawiera podatność pobierania kodu bez weryfikacji integralności, która może pozwolić atakującemu na przechwycenie lub przekierowanie ruchu aktualizacji w celu pobrania i wykonania...