Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CubeCart 6.7.4 z luką XSS w komunikatach GUI. CVE-2026-54644 naprawione w wersji 6.7.5

CubeCart 6.7.4 z luką SQL Injection w module konserwacji bazy danych

CubeCart 6.7.4: uwierzytelnione SQL Injection w panelu administracyjnym

C-MOR 6.0104: podatność Directory Traversal umożliwia nieautoryzowany odczyt plików systemowych

Krytyczna luka w GiveWP umożliwia zdalne wykonanie kodu na serwerach WordPress

CVE-2026-51133: podatność XSS w C-MOR Video Surveillance do wersji 6.0104

PaperCut łata krytyczne luki wykorzystywane w łańcuchu ataku na serwery druku

Sąd: działania Pentagonu wobec Anthropic były bezprawne i bezpodstawne

Boston Scientific przez cały czas usuwa skutki cyberataku zakłócającego globalne operacje

Krytyczna luka Ruby on Rails pod ostrzałem atakujących. CVE-2026-66066 zagraża aplikacjom z Active Storage

Wybór redakcji

CubeCart 6.7.4 z luką XSS w komunikatach GUI. CVE-...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W CubeCart 6.7.4 ujawniono podatność typu Cross-Site Scripting (XSS), oznaczoną jako CVE-2026-54644. Problem dotyczy mechanizmu renderowania komunikatów systemowych w interfejsie GUI i wynika z niewystarczającej s...

CubeCart 6.7.4 z luką SQL Injection w module konse...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W CubeCart 6.7.4 ujawniono podatność typu SQL Injection, która dotyczy panelu administracyjnego i operacji związanych z utrzymaniem bazy danych. Problem występuje w mechanizmie obsługującym akcje administracyjne n...

CubeCart 6.7.4: uwierzytelnione SQL Injection w pa...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W wersji 6.7.4 platformy e-commerce CubeCart ujawniono podatność typu SQL Injection, oznaczoną jako CVE-2026-54647. Problem dotyczy panelu administracyjnego i wynika z niebezpiecznego łączenia danych wejściowych u...

C-MOR 6.0104: podatność Directory Traversal umożli...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W produkcie C-MOR Video Surveillance do wersji 6.0104 opisano podatność klasy Directory Traversal, znaną również jako Path Traversal. Tego typu błąd wynika z niewłaściwej walidacji ścieżek do plików i może umożliw...

Krytyczna luka w GiveWP umożliwia zdalne wykonanie...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Wtyczka GiveWP, popularnie wykorzystywana w środowiskach WordPress do obsługi darowizn i kampanii fundraisingowych, została dotknięta krytyczną podatnością umożliwiającą przejęcie kontroli nad serwerem aplikacyjny...

CVE-2026-51133: podatność XSS w C-MOR Video Survei...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W systemach monitoringu wideo dostępnych przez przeglądarkę internetową podatności typu Cross-Site Scripting (XSS) stanowią istotne ryzyko operacyjne. Umożliwiają wykonanie kodu JavaScript w kontekście sesji zalog...

PaperCut łata krytyczne luki wykorzystywane w łańc...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja PaperCut, producent rozwiązań PaperCut MF i PaperCut NG do zarządzania drukiem, opublikował awaryjne poprawki bezpieczeństwa po potwierdzeniu aktywnego wykorzystywania dwóch krytycznych podatności. Połączenie tych...

Sąd: działania Pentagonu wobec Anthropic były bezp...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Spór pomiędzy Anthropic a Departamentem Obrony USA stał się ważnym przykładem napięcia między bezpieczeństwem narodowym, polityką zakupową państwa i governance sztucznej inteligencji. Federalny sąd uznał, iż dział...

Boston Scientific przez cały czas usuwa skutki cyb...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cyberatak na organizację z sektora medycznego może prowadzić nie tylko do strat finansowych i przestojów operacyjnych, ale również do zakłócenia procesów wspierających opiekę nad pacjentem. Przypadek Boston Scient...

Krytyczna luka Ruby on Rails pod ostrzałem atakują...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie Ruby on Rails ujawniono krytyczną podatność oznaczoną jako CVE-2026-66066, określaną także jako KindaRails2Shell. Problem dotyczy mechanizmu przetwarzania obrazów w aplikacjach korzystających z Activ...

McKesson potwierdza naruszenie danych po groźbach ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja McKesson, jeden z największych podmiotów działających w obszarze dystrybucji farmaceutyków i usług medycznych w Ameryce Północnej, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do d...

ServiceNow łata trzy krytyczne podatności typu cod...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja ServiceNow opublikował poprawki bezpieczeństwa dla kilku poważnych podatności, w tym trzech błędów krytycznych umożliwiających wstrzyknięcie kodu i wykonanie nieautoryzowanych operacji w środowisku platformy. Tego...

Departament Sprawiedliwości USA koryguje komunikat...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Precyzja komunikacji dotyczącej incydentów cyberbezpieczeństwa ma najważniejsze znaczenie dla oceny skali zagrożenia, ryzyka operacyjnego i dalszych działań obronnych. Najnowsza korekta komunikatu amerykańskiego D...

HardBreacher uderza w Kaspersky Endpoint Security:...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja HardBreacher to publicznie ujawniony proof-of-concept exploit wykorzystujący lukę typu local privilege escalation w Kaspersky Endpoint Security. Tego rodzaju podatności są szczególnie groźne, ponieważ umożliwiają ...

Anthropic ostrzega użytkowników Claude przed infek...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Anthropic poinformował część użytkowników Claude o aktywności powiązanej z infekcjami typu infostealer na urządzeniach końcowych. Tego rodzaju złośliwe oprogramowanie służy do kradzieży danych uwierzytelniających,...

Aurora ransomware wykorzystuje Cursor AI do przysp...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Aurora to rodzina ransomware rozwijana w modelu operatorsko-afiliacyjnym, która w 2026 roku zwróciła uwagę badaczy ze względu na wykorzystanie komercyjnego asystenta programistycznego opartego na sztucznej intelig...

Microsoft ostrzega przed fałszywymi alertami „Anty...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft potwierdził występowanie błędu, który powoduje wyświetlanie komunikatów sugerujących, iż Microsoft Defender Antivirus jest wyłączony, mimo iż ochrona pozostaje aktywna. Problem dotyczy warstwy prezentacj...

Północnokoreańskie oszustwa rekrutacyjne rozszerza...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Oszustwa rekrutacyjne powiązane z Koreą Północną od kilku lat stanowią istotne zagrożenie dla organizacji zatrudniających pracowników zdalnych. Mechanizm ten opiera się nie na klasycznym włamaniu do systemów, ale ...