Podatności i biuletyny

Niezałatana luka w Windows Search URI umożliwia wy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili podatność w mechanizmie obsługi schematu URI search: w systemie Windows, która może prowadzić do wycieku skrótów Net-NTLMv2. Problem polega na tym, iż odpowiednio przygotowany link ...

Krytyczna podatność RCE w Redis wykryta przez auto...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W Redis ujawniono krytyczną podatność typu use-after-free, oznaczoną jako CVE-2026-23479, która może prowadzić do zdalnego wykonania kodu na hoście uruchamiającym bazę danych. Problem dotyczy ścieżki obsługi klien...

Gamaredon wykorzystuje lukę WinRAR do wdrażania Ga...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa Gamaredon, od lat łączona z rosyjskimi operacjami cyberwywiadowczymi, została powiązana z kampanią wykorzystującą podatność WinRAR oznaczoną jako CVE-2025-8088. Luka pozwala na przeprowadzenie ataku typu pat...

Krytyczne luki w Kirki i Burst Statistics zagrażaj...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Dwie poważne podatności wykryte we wtyczkach WordPress Kirki oraz Burst Statistics znalazły się w centrum zainteresowania obrońców i atakujących. Oba błędy mogą prowadzić do przejęcia kont o wysokich uprawnieniach...

Krytyczna luka w aplikacjach Microsoft 365 na Andr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W kilku aplikacjach Microsoft 365 dla systemu Android wykryto krytyczną lukę bezpieczeństwa, która mogła umożliwić złośliwej aplikacji działającej na tym samym urządzeniu przejęcie tokenów uwierzytelniających użyt...

Krytyczne luki zero-day w routerach Acer Wave 7 za...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Acer potwierdził istnienie dwóch krytycznych luk typu zero-day w routerach mesh z serii Wave 7. Podatności umożliwiają zarówno nieautoryzowany odczyt poświadczeń zapisanych w logach, jak i trwałą modyfikację kopii...

CISA ostrzega przed cyberatakami na systemy monito...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie agencje federalne ostrzegły przed trwającą aktywnością wymierzoną w internetowo dostępne systemy Automatic Tank Gauge (ATG), służące do monitorowania poziomu paliwa i innych cieczy w zbiornikach magaz...

HTTP/2 Bomb: nowa klasa zdalnych ataków DoS zagraż...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja HTTP/2 Bomb to nowo opisana technika zdalnego ataku typu denial-of-service, wymierzona w implementacje protokołu HTTP/2 stosowane w popularnych serwerach WWW, reverse proxy i komponentach edge. Istota problemu pol...

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 4 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 2 podatności.

Podatności w oprogramowaniu school-management-syst...

cert.pl 4 miesięcy temu W oprogramowaniu school-management-system wykryto 2 podatności różnego typu (CVE-2026-47324 i CVE-2026-47325)

19-letnia luka w jądrze Linuksa naraża systemy na ...

kapitanhack.pl 4 miesięcy temu Właśnie opublikowano kod exploita Proof-of-Concept (PoC) dla luki CIFSwitch, która umożliwia użytkownikom o niskich uprawnieniach uzyskanie dostępu root w podatnych systemach Linux. Luka w zabezpieczeniach jądra Linuksa istniała przez 19 lat. Umożliw...

Gamaredon wykorzystuje lukę w WinRAR do dostarczan...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa Gamaredon, od lat wiązana z rosyjskimi operacjami cyberszpiegowskimi, została powiązana z kampanią wykorzystującą podatność w programie WinRAR do uruchomienia wieloetapowego łańcucha infekcji. Atak prowadzi ...

Anthropic rozszerza dostęp do Mythos: AI do wykryw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Anthropic rozszerza program Project Glasswing, którego celem jest wykorzystanie sztucznej inteligencji do poprawy bezpieczeństwa krytycznego oprogramowania. Centralnym elementem inicjatywy jest Claude Mythos Previ...

Krytyczna luka CVE-2026-0826 w telefonach HP Poly ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W urządzeniach HP Poly Voice używanych w środowiskach VoIP wykryto krytyczną podatność, która może umożliwić zdalne wykonanie kodu z uprawnieniami roota. Problem dotyczy przetwarzania danych sygnalizacyjnych związ...

Jedna flaga debug naraziła miliardy instalacji apl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Pozostawienie ustawienia debugowania w produkcyjnej wersji aplikacji to z pozoru drobny błąd, który w praktyce może całkowicie osłabić model bezpieczeństwa produktu. W tym przypadku problem dotyczył sześciu aplika...

Google łata aktywnie wykorzystywaną lukę zero-day ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował czerwcowy biuletyn bezpieczeństwa dla Androida, usuwając łącznie 124 podatności, w tym jedną lukę typu zero-day oznaczoną jako CVE-2025-48595. Według producenta problem był wykorzystywany w ogra...

Oracle WebLogic i CVE-2024-21182: luka trafiła do ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2024-21182 to poważna podatność bezpieczeństwa w Oracle WebLogic Server, jednym z najczęściej wykorzystywanych serwerów aplikacyjnych w środowiskach korporacyjnych. Luka dotyczy komponentu Oracle WebLogic Serv...

Krytyczna luka w Kirki pozwala przejąć konta admin...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPressa ujawniono krytyczną podatność w komponencie Kirki, wykorzystywanym do rozbudowy interfejsów administracyjnych, konfiguracji motywów i rozszerzania funkcji personalizacji. Luka oznaczona ja...

Linux informuje nowych podatnościach (P26-212)

cert.pse-online.pl 4 miesięcy temu Podatności w systemach Linux.

Podatności w oprogramowaniu Wirtualna Uczelnia

cert.pl 4 miesięcy temu W oprogramowaniu Wirtualna Uczelnia wykryto 2 podatności różnego typu (CVE-2026-34906 i CVE-2026-34907)

Qualcomm – Biuletyn bezpieczeństwa 06/2026. (P26-2...

cert.pse-online.pl 4 miesięcy temu Na początku czerwca 2026 roku firma Qualcomm opublikowała kolejny miesięczny biuletyn bezpieczeństwa, zawierający zestaw podatności wykrytych w jej rozwiązaniach sprzętowych i programowych. Dokument ten ma najważniejsze znaczenie dla producentów urzą...

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 4 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 2 podatności.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 4 miesięcy temu Biuletyn bezpieczeństwa w Androidzie zawiera szczegółowe informacje o lukach w zabezpieczeniach, które mają wpływ na urządzenia z Androidem. Poziomy poprawek zabezpieczeń z 5 czerwca 2026 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejsz...

Edycja plików konfiguracyjnych przez zmianę nazwy?...

sekurak.pl 4 miesięcy temu Informując w marcu o podatności prompt injection w GitHub Codespaces, napisaliśmy iż będą pojawiać się kolejne luki. Jak się okazało, wcale nie trzeba było długo czekać. Badacze z Hacktron odkryli podatność prompt injection w GitHub Copilot (działają...

Drupal Core i CVE-2026-9082: krytyczna luka SQL In...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Drupal ujawniono wysoko krytyczną podatność SQL Injection oznaczoną jako CVE-2026-9082. Problem dotyczy sposobu budowania zapytań w warstwie abstrakcji bazy danych i może zostać wykorzystany przez an...

CVE-2025-10162 w OrderConvo 14: luka Path Traversa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wtyczka OrderConvo 14 dla WordPressa została powiązana z podatnością oznaczoną jako CVE-2025-10162, sklasyfikowaną jako Path Traversal. Tego rodzaju błąd występuje wtedy, gdy aplikacja niewłaściwie obsługuje ścież...

Microsoft i spór o ujawnianie zero-day: gdzie końc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ujawnianie podatności typu zero-day od lat pozostaje jednym z najbardziej kontrowersyjnych zagadnień w cyberbezpieczeństwie. Chodzi o sytuację, w której szczegóły luki lub działający kod exploitacyjny trafiają do ...

Krytyczna luka RCE w Windows Netlogon już wykorzys...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Windows Netlogon to jedna z kluczowych usług środowiska domenowego Microsoft, odpowiadająca za uwierzytelnianie, utrzymywanie bezpiecznego kanału z kontrolerami domeny oraz obsługę podstawowych mechanizmów komunik...

Krytyczna luka RCE w Flowise: złośliwy import chat...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Flowise to popularna platforma open source wykorzystywana do budowy agentów AI, workflow opartych na dużych modelach językowych oraz integracji z narzędziami zewnętrznymi. Najnowsze analizy bezpieczeństwa wskazują...

CIFSwitch: 19-letnia luka w jądrze Linux umożliwia...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach Linux regularnie wykrywane są błędy prowadzące do lokalnej eskalacji uprawnień, jednak szczególnie groźne pozostają te, które przez wiele lat funkcjonują w kluczowych komponentach systemowych bez wy...

CVE-2026-0257 w PAN-OS: krytyczna luka GlobalProte...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-0257 to krytyczna podatność typu authentication bypass w systemie PAN-OS, wykorzystywanym przez zapory sieciowe Palo Alto Networks. Luka dotyczy komponentów GlobalProtect Portal i Gateway oraz może umożli...

Krytyczna luka w WP Maps Pro umożliwia przejęcie w...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress wykryto krytyczną podatność w komercyjnej wtyczce WP Maps Pro, używanej do osadzania map, lokalizatorów punktów i funkcji geolokalizacyjnych. Luka pozwala osobie nieposiadającej wcześniejsz...

Podatność w oprogramowaniu KS-SOMED

cert.pl 4 miesięcy temu W oprogramowaniu KS-SOMED wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-42251).

Ponad 700 stron opartych na Ghost CMS zainfekowano...

sekurak.pl 4 miesięcy temu Badacze z XLab wykryli kampanię wymierzoną w strony wykorzystujące Ghost CMS. Atakujący wykorzystał podatność SQL injection (CVE-2026-26980) do uzyskania klucza API, a następnie użył go do masowego modyfikowania treści, wstrzykując złośliwy kod JavaS...

Podatności w oprogramowaniu SOPlanning

cert.pl 4 miesięcy temu W oprogramowaniu SOPlanning wykryto 7 podatności różnego typu (od CVE-2026-40543 do CVE-2026-40549)

Krytyczna luka w WP Maps Pro pozwala przejąć WordP...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress wykryto krytyczną podatność we wtyczce WP Maps Pro, która może prowadzić do pełnego przejęcia witryny. Błąd umożliwia nieuwierzytelnionemu napastnikowi utworzenie konta administratora, a na...

CVE-2026-0257 w Palo Alto GlobalProtect: aktywnie ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-0257 to podatność typu authentication bypass dotycząca komponentów GlobalProtect Portal oraz Gateway w systemie PAN-OS. Błąd pozwala na obejście procesu uwierzytelniania i zestawienie nieautoryzowanego po...

CVE-2026-44595 w YAMCS: luka w IAM API umożliwia e...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W projekcie YAMCS ujawniono podatność oznaczoną jako CVE-2026-44595, która dotyczy komponentu yamcs-core w wersjach wcześniejszych niż 5.12.7. Problem wynika z niewłaściwej kontroli autoryzacji w interfejsie IAM A...

YAMCS i CVE-2026-42568: luka LDAP Injection może p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W projekcie YAMCS ujawniono podatność oznaczoną jako CVE-2026-42568, sklasyfikowaną jako LDAP Injection. Problem dotyczy modułu LdapAuthModule i wynika z nieprawidłowego podstawiania nazwy użytkownika do filtra LD...

Notepad++ 8.9.6 z luką RCE: modyfikacja config.xml...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W Notepad++ wykryto podatność, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnie zalogowanego użytkownika systemu Windows. Problem dotyczy sposobu, w jaki aplikacja odczytuje ustawienie comma...

CVE-2026-44596 w YAMCS: brak rate limiting umożliw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W komponencie yamcs-core platformy YAMCS wykryto podatność polegającą na braku ograniczania liczby prób logowania na endpointcie POST /auth/token. Oznacza to, iż zdalny, nieuwierzytelniony atakujący może wielokrot...

Krytyczna luka RCE w Flowise zwiększa ryzyko dla ś...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W świecie narzędzi opartych na sztucznej inteligencji rośnie liczba incydentów wynikających nie tylko z klasycznych błędów programistycznych, ale również z niebezpiecznych założeń projektowych. Taki charakter ma p...

CVE-2026-0257 w PAN-OS: aktywnie wykorzystywane ob...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-0257 to podatność typu authentication bypass dotycząca komponentów GlobalProtect Portal oraz Gateway w systemie PAN-OS. Błąd umożliwia obejście mechanizmów bezpieczeństwa i zestawienie nieautoryzowanego p...

CIFSwitch: nowa luka w Linuksie pozwala na lokalną...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CIFSwitch to nowo ujawniona podatność lokalnej eskalacji uprawnień w systemach Linux, związana z obsługą CIFS/SMB oraz mechanizmem pozyskiwania poświadczeń dla połączeń wykorzystujących Kerberos i SPNEGO. Problem ...

StrongSwan 5.9.13 z krytyczną luką w libsimaka. Bł...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W bibliotece libsimaka pakietu strongSwan ujawniono krytyczną podatność typu heap buffer overflow, powiązaną z nieprawidłowym parsowaniem atrybutów EAP-SIM oraz EAP-AKA. Problem wynika z błędnej obsługi przypadku,...

CubeCart przed 6.7.0 z luką Reflected XSS w wyszuk...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W platformie e-commerce CubeCart ujawniono podatność typu Reflected Cross-Site Scripting, oznaczoną jako CVE-2026-44376. Problem dotyczy wersji wcześniejszych niż 6.7.0 i umożliwia wstrzyknięcie złośliwego kodu Ja...

Chińskie grupy APT wykorzystują wojnę z Iranem do ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Najnowsze ustalenia analityków cyberzagrożeń wskazują, iż grupy APT powiązane z Chinami wykorzystują napięcia geopolityczne oraz wojnę z Iranem do prowadzenia operacji cyberszpiegowskich wymierzonych w sektor mors...

StrongSwan 5.9.13 z luką pre-auth DoS w module RAD...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W strongSwan 5.9.13 ujawniono podatność typu denial of service, która dotyczy obsługi komunikatów RADIUS w scenariuszu Dynamic Authorization Extensions (DAE). Problem występuje wtedy, gdy aktywny jest plugin eap-r...

Wing FTP Server: uwierzytelnione RCE przez zatruwa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W Wing FTP Server ujawniono podatność umożliwiającą zdalne wykonanie kodu po uwierzytelnieniu. Problem wynika z niebezpiecznego sposobu zapisywania i ponownego odczytywania danych sesji administracyjnej, co pozwal...

CVE-2026-34472 w ZTE ZXHN H188A V6: obejście uwier...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W routerach ZTE ZXHN H188A V6 ujawniono podatność typu authentication bypass, która pozwala osobie nieuprawnionej uzyskać dostęp do wrażliwych danych konfiguracyjnych bez wcześniejszego logowania do panelu adminis...