Podatności i biuletyny

CISA ostrzega przed aktywnie wykorzystywanymi luka...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała ostrzeżenie dotyczące aktywnie wykorzystywanych podatności w lokalnych wdrożeniach Microsoft SharePoint Server. Problem dotyczy środowisk on-premises wystawionych do internetu i obe...

Lipcowy Wtorek Microsoftu 2026. (P26-274)

cert.pse-online.pl 2 miesięcy temu Firma Microsoft wydała poprawki zabezpieczeń, aby wyeliminować liczne luki w zabezpieczeniach swojego systemu i produktów. Wtorkowa aktualizacja obejmuje 59 luk „krytycznych”, z czego 48 to zdalne wykonanie kodu, 9 to […].

Zapomniane, ale zaufane – obejście Secure Boot prz...

avlab.pl 2 miesięcy temu ESET na swoim blogu welivesecurity.com przedstawił odkrycie jedenastu podatnych UEFI shim bootloaders. Użycie podatnego bootloadera umożliwiało obejście mechanizmu Secure Boot (którego zadaniem jest zapobieganie możliwości uruchomienia „niezaufanego”...

Usbliter8 – niedająca się załatać podatność w proc...

sekurak.pl 2 miesięcy temu Badacze bezpieczeństwa z Paradigm Shift opublikowali szczegóły nowo wykrytej podatności wraz z działającym PoC (Proof-of-Concept), której nadano nazwę usbliter8. Luka występuje w starszych urządzeniach Apple z układami SoC A12, S4/S5 oraz A13. Jej uż...

Podatności w oprogramowaniu ICU Scandinavia Boomer...

cert.pl 2 miesięcy temu W oprogramowaniu ICU Scandinavia Boomerang wykryto 2 podatności różnego typu (CVE-2026-46458 oraz CVE-2026-46459)

11 podpisanych przez Microsoft programów rozruchow...

kapitanhack.pl 2 miesięcy temu Mechanizm UEFI Secure Boot od ponad dekady stanowi jedną z najważniejszych technologii chroniących komputery przed bootkitami i innym złośliwym oprogramowaniem działającym jeszcze przed uruchomieniem systemu operacyjnego. Jego zadaniem jest zapewnien...

Firma Wago informuje o nowych podatnościach w swoi...

cert.pse-online.pl 2 miesięcy temu WAGO informuje nowych podatnościach w swoich produktach.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 2 miesięcy temu Schneider Electric informuje o nowych podatnościach w swoich produktach.

ICS-CERT informuje o nowej podatności w OpenPLC. (...

cert.pse-online.pl 2 miesięcy temu ICS-CERT informuje o nowej podatności w OpenPLC.

Włoskie gesty czyli jak dogadać się bez słów?

duecappucci.pl 2 miesięcy temu Jeżeli lubicie eksplorować Italię pewnie już nie raz zwróciliście uwagę na to, iż Włosi lubią sobie dużo pokrzyczeć. Język włoski jest wręcz idealnie zintegrowany również z gestami, jakie mieszkańcy Italii…

Krytyczna podatność RabbitMQ może umożliwić przeję...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja RabbitMQ to jeden z najczęściej stosowanych brokerów wiadomości w środowiskach enterprise, architekturach mikroserwisowych oraz integracjach między systemami. Odpowiada za niezawodną wymianę komunikatów pomiędzy a...

Zimbra łata krytyczną lukę w Classic Web Client. O...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zimbra udostępniła poprawki dla krytycznej podatności w klasycznym interfejsie webowym swojej platformy komunikacyjnej. Błąd dotyczy mechanizmu stored XSS, jednak jego wpływ wykracza poza typowe skutki kojarzone z...

Progress ShareFile i wyłączenie Storage Zone Contr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Progress Software wezwał klientów korzystających z ShareFile Storage Zone Controller do manualnego wyłączenia serwerów obsługujących ten komponent w związku z wiarygodnym zewnętrznym zagrożeniem bezpieczeństwa. St...

Rosyjscy hakerzy atakują routery i Cisco Smart Ins...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie i międzynarodowe agencje cyberbezpieczeństwa ostrzegły przed trwającą aktywnością rosyjskich podmiotów sponsorowanych przez państwo, które wykorzystują podatne oraz błędnie skonfigurowane urządzenia s...

Krytyczne luki zero-day w rozszerzeniach Joomla iC...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem Joomla od lat pozostaje atrakcyjnym celem dla cyberprzestępców, zwłaszcza gdy podatności dotyczą rozszerzeń odpowiedzialnych za formularze i obsługę plików. Najnowszy incydent dotyczy dwóch krytycznych l...

Twój globalny ID w Windows 11 – trwały identyfikat...

avlab.pl 2 miesięcy temu Czy Microsoft może rozpoznawać to samo urządzenie po zmianie adresu IP, użyciu VPN lub ponownym uruchomieniu systemu? Niedawne doniesienia dotyczące GDID (Global Device Identifier), opisanego w dokumentach amerykańskich organów ścigania, zwróciły uwa...

Podatność w oprogramowaniu 4real ThemisNETPanel

cert.pl 2 miesięcy temu W oprogramowaniu 4real ThemisNETPanel wykryto podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelniania (CVE-2026-6847).

Jak (nie) założyć w chmurze cyfrowego cmentarza dl...

niebezpiecznik.pl 2 miesięcy temu “Wystaw to na chwilę, sprawdzimy czy działa, potem się wyłączy” — coś takiego powiedziało wielu deweloperów. Problem w tym, iż “potem” czasem nigdy nie nadchodzi. To zjawisko – niekontrolowany wzrost liczby porzuconych maszyn wirtualnych – określamy ...

Krajobraz Zagrożeń – 13.07.2026

cert.orange.pl 2 miesięcy temu Vidar - wzrost infekcji; Januscape; SMS Premium Fraud.

Podatności w oprogramowaniu GNU gawk

cert.pl 2 miesięcy temu W oprogramowaniu GNU gawk wykryto 4 podatności różnego typu (od CVE-2026-40467 do CVE-2026-40469 oraz CVE-2026-40553)

Krytyczne luki w U-Boot osłabiają Secure Boot w mi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja U-Boot to jeden z najczęściej wykorzystywanych bootloaderów w urządzeniach wbudowanych, systemach IoT, kontrolerach BMC oraz wielu platformach przemysłowych i serwerowych. Odpowiada za uruchomienie systemu jeszcze...

CISA dodaje luki iCagenda i Balbooa Forms do katal...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o dwie podatności dotyczące rozszerzeń Joomla: iCagenda oraz Balbooa Forms. Obie luki należą do szczególnie groźnej klasy błędów z...

Microsoft łata zero-day RoguePlanet w Defenderze p...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja RoguePlanet to ujawniona publicznie luka typu local privilege escalation w Microsoft Defender, sklasyfikowana jako CVE-2026-50656. Podatność dotyczy Microsoft Malware Protection Engine i umożliwia podniesienie upr...

CitrixBleed 2 znów na celowniku: brokerzy dostępu ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CitrixBleed 2 to krytyczna podatność w urządzeniach Citrix NetScaler ADC oraz NetScaler Gateway, oznaczona jako CVE-2025-5777. Luka wynika z błędu typu memory overread i może umożliwić nieautoryzowanemu atakującem...

WP-SHELLSTORM: ujawniony serwer cyberprzestępców o...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja WP-SHELLSTORM to nazwa kampanii polegającej na masowym przejmowaniu stron internetowych opartych głównie na WordPressie, a także na wybranych komponentach Joomla. Atakujący wykorzystywali znane podatności w public...

Niezałatana luka XRING w XQUIC pozwala zdalnie wyw...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu W bibliotece XQUIC, wykorzystywanej do obsługi protokołów QUIC i HTTP/3, ujawniono podatność określaną jako XRING. Błąd umożliwia zdalnemu klientowi doprowadzenie do awarii procesu serwera przy użyciu legalnego, zgodnego ze s...

Atak laserowy na portfele Tangem: trwała luka umoż...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali fizyczny atak na sprzętowe portfele kryptowalutowe Tangem, który pozwala zresetować hasło karty bez znajomości poprzedniego PIN-u i bez użycia drugiej karty odzyskiwania. Problem dot...

Trzy luki w OpenClaw umożliwiały atak z WhatsApp d...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali groźny łańcuch ataku obejmujący trzy podatności w OpenClaw, osobistym asystencie AI, które mogły prowadzić od zewnętrznej wiadomości w WhatsApp do wykonania kodu na hoście. Problem d...

Krytyczna luka w obrazie Docker Gitea już wykorzys...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie DevSecOps szczególnie groźne są podatności, które umożliwiają obejście mechanizmów uwierzytelniania w systemach zarządzania kodem źródłowym. Taki przypadek dotyczy Gitea, popularnej samoobsługowej pl...

Krytyczna luka XSS w Zimbra Classic Web Client. Ak...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zimbra usunęła krytyczną podatność typu stored cross-site scripting w komponencie Classic Web Client. Błąd pozwala osadzić złośliwy kod w odpowiednio przygotowanej wiadomości e-mail, który uruchamia się po jej otw...

Pilne wyłączenie ShareFile Storage Zone Controller...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Progress wydał pilny komunikat bezpieczeństwa skierowany do organizacji korzystających z ShareFile Storage Zone Controller, zalecając natychmiastowe wyłączenie serwerów Windows obsługujących ten komponent. Chodzi ...

Podatność w oprogramowaniu BitWizard mtr

cert.pl 2 miesięcy temu W oprogramowaniu BitWizard mtr wykryto podatność typu Out-of-bounds read (CVE-2026-14461).

Podatności w oprogramowaniu R-SOFT DMS

cert.pl 2 miesięcy temu W oprogramowaniu R-SOFT DMS wykryto 5 podatności różnego typu (od CVE-2026-41876 do CVE-2026-41880)

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 150.0.7871.114/.115.

Fuji Electric informuje o nowych podatnościach w s...

cert.pse-online.pl 2 miesięcy temu Fuji Electric informuje nowych podatnościach w swoich produktach.

Qualcomm – Biuletyn bezpieczeństwa 07/2026. (P26-2...

cert.pse-online.pl 2 miesięcy temu 6 lipca 2026 roku Qualcomm opublikował biuletyn bezpieczeństwa zawierający informacje o podatnościach wykrytych w oprogramowaniu oraz komponentach wykorzystywanych w układach Snapdragon, FastConnect, platformach IoT, urządzeniach sieciowych oraz rozw...

GitHub publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 2 miesięcy temu GitHub wydaje aktualizacje swoich produktów.

Podatność w oprogramowaniu SOPlanning

cert.pl 2 miesięcy temu W oprogramowaniu SOPlanning wykryto podatność typu SQL Injection (CVE-2026-50644).

Podatności w oprogramowaniu GNU patch

cert.pl 2 miesięcy temu W oprogramowaniu GNU patch wykryto 2 podatności różnego typu (CVE-2026-56288 i CVE-2026-56289)

CVE-2024-25600: krytyczna luka RCE w WordPress Bri...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CVE-2024-25600 to krytyczna podatność typu unauthenticated remote code execution (RCE) w motywie WordPress Bricks Builder. Błąd pozwala na zdalne wykonanie kodu bez konieczności logowania, co w praktyce oznacza mo...

Flowise 3.1.3 eliminuje lukę RCE na Windows związa...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Flowise usunął w wersji 3.1.3 podatność, która w środowiskach Windows mogła prowadzić do wykonania nieautoryzowanego kodu. Problem dotyczył mechanizmu Custom MCP stdio oraz sposobu walidacji nazw zmiennych środowi...

CVE-2026-8451 w Citrix NetScaler: nowa fala ataków...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-8451 to poważna podatność typu memory overread affecting urządzenia Citrix NetScaler ADC oraz NetScaler Gateway, gdy działają one jako dostawca tożsamości SAML. Błąd umożliwia nieautoryzowanemu atakującem...

Tenable Nessus 10.12.1 naprawia lukę SQL Injection...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W Tenable Nessus ujawniono podatność typu SQL Injection związaną z mechanizmem importu wyników skanowania zapisanych w formacie .nessus. Problem dotyczy przetwarzania specjalnie spreparowanego pliku XML, który po ...

CISA wykorzystuje AI do wykrywania luk w oprogramo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ma wykorzystywać zaawansowany model sztucznej inteligencji Anthropic Mythos do skanowania i audytu systemu używanego w administracji federalnej pod kątem podatności bezpieczeństwa. To kole...

Krytyczna luka w Gitea umożliwia obejście logowani...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach DevSecOps platformy do hostowania kodu źródłowego należą do najbardziej wrażliwych elementów infrastruktury. Każda podatność pozwalająca ominąć uwierzytelnianie w takim systemie może prowadzić do pr...

Krytyczna luka w Adobe ColdFusion już wykorzystywa...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Adobe ColdFusion ponownie znalazł się w centrum zainteresowania zespołów bezpieczeństwa po ujawnieniu krytycznej podatności CVE-2026-48282. Błąd został oceniony na 10/10 w skali CVSS i dotyczy mechanizmu path traversal, który...

Discuz! X5.0: groźne obejście uwierzytelniania zag...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie aplikacji forumowych podatności prowadzące do obejścia uwierzytelniania należą do najpoważniejszych kategorii błędów bezpieczeństwa. Umożliwiają one uzyskanie dostępu do funkcji administracyjnych lub...

Ataki na Roundcube uderzają w uczelnie w USA i Kan...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Roundcube to popularny klient webmail wdrażany przez organizacje, które samodzielnie utrzymują infrastrukturę pocztową. Najnowsza kampania wymierzona w uczelnie w Stanach Zjednoczonych i Kanadzie pokazuje, iż tego typu system...

GitHub Actions i niewidoczny wzorzec ataku na CI/C...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo pipeline’ów CI/CD coraz częściej zależy nie od pojedynczej podatności, ale od sposobu, w jaki łączą się ze sobą pozornie poprawne mechanizmy automatyzacji. W przypadku GitHub Actions problem pojawia...

Krytyczna luka WriteOut w Writer AI mogła umożliwi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczną podatność w platformie Writer AI, która mogła prowadzić do przejęcia aktywnej sesji użytkownika pomiędzy odseparowanymi organizacjami. Problem dotyczył mechanizmu publiczn...