Podatności i biuletyny

MiniPlasma: nowy zero-day w Windows umożliwia eska...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja MiniPlasma to publicznie ujawniony exploit typu zero-day dla systemu Windows, który umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. Problem dotyczy sterownika Cloud Filter cldflt.sys i według dostępnych i...

Microsoft odrzuca zgłoszenie krytycznej luki w Azu...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach chmurowych jednym z najpoważniejszych zagrożeń pozostaje nieautoryzowana eskalacja uprawnień pomiędzy warstwą zarządzania usługami a samym środowiskiem wykonawczym. Opisywany przypadek dotyczy Azure...

AI-generated code i autonomiczne agenty zmieniają ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie narzędzi AI do generowania kodu oraz rozwój autonomicznych agentów zdolnych do analizowania środowisk IT tworzą nową klasę wyzwań dla cyberbezpieczeństwa. Problem nie sprowadza się wyłącznie ...

Publiczny PoC dla krytycznej luki w NGINX: CVE-202...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ujawnienie publicznego kodu proof-of-concept dla podatności CVE-2026-42945 znacząco podniosło poziom ryzyka dla organizacji korzystających z NGINX. Luka dotyczy przepełnienia bufora na stercie w module ngx_http_re...

CISA dodaje aktywnie wykorzystywaną lukę w Microso...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dopisała podatność CVE-2026-42897 dotyczącą Microsoft Exchange Server do katalogu Known Exploited Vulnerabilities, czyli listy luk bezpieczeństwa potwierdzonych jako wykorzystywane w rzecz...

Pwn2Own Berlin 2026: Microsoft Exchange i Windows ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa na świecie, w którym badacze prezentują działające exploity przeciwko w pełni załatanym produktom. Wydarzenie ma najważniejsze znaczenie dla całej branży...

Microsoft odrzuca zgłoszenie luki w Azure Backup f...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Spór wokół Azure Backup for AKS pokazuje, jak złożone i niejednoznaczne potrafią być granice uprawnień w środowiskach chmurowych. W centrum sprawy znalazła się relacja między Azure RBAC, czyli mechanizmem kontroli...

Krytyczna luka w Funnel Builder naraża WooCommerce...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress i WooCommerce ujawniono krytyczną podatność we wtyczce Funnel Builder, wykorzystywanej do budowy ścieżek zakupowych i optymalizacji procesu finalizacji zamówienia. Luka umożliwia wstrzyknię...

CVE-2026-33829 w Windows Snipping Tool: wyciek NTL...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-33829 to podatność w aplikacji Windows Snipping Tool, która może prowadzić do ujawnienia odpowiedzi NTLMv2 użytkownika. Problem wynika z obsługi schematu URI ms-screensketch oraz niewłaściwego przetwarzan...

AI-generowany kod i autonomiczne agenty zmieniają ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie narzędzi AI do programowania oraz rozwój autonomicznych agentów zdolnych do automatycznego rozpoznawania środowisk IT wyraźnie zmieniają krajobraz cyberzagrożeń. Problem nie sprowadza się wył...

Fragnesia (CVE-2026-46300): nowa luka w jądrze Lin...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Fragnesia to nowo ujawniona podatność lokalnej eskalacji uprawnień w jądrze Linux, oznaczona jako CVE-2026-46300. Luka dotyczy obsługi XFRM ESP-in-TCP i może pozwolić nieuprzywilejowanemu użytkownikowi na uzyskani...

YellowKey i GreenPlasma: nowe luki zero-day w Wind...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W połowie maja 2026 roku ujawniono dwie nowe podatności typu zero-day w systemie Windows, nazwane YellowKey oraz GreenPlasma. Pierwsza z nich dotyczy mechanizmów powiązanych z BitLockerem i może prowadzić do obejś...

Chrome 148 usuwa 79 podatności, w tym 14 krytyczny...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google udostępnił aktualizację Chrome 148, która eliminuje 79 podatności bezpieczeństwa wykrytych w desktopowej wersji przeglądarki. Wśród nich znajduje się 14 luk oznaczonych jako krytyczne, obejmujących przede w...

Cztery luki w OpenClaw pozwalają na kradzież danyc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W połowie maja 2026 roku ujawniono zestaw czterech podatności w platformie OpenClaw, które mogą zostać połączone w jeden skuteczny łańcuch ataku. Problemy obejmują mechanizmy izolacji sandboxa, walidację poleceń o...

Windows 11 i Microsoft Edge złamane pierwszego dni...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa, w którym badacze prezentują działające łańcuchy exploitów przeciwko aktualnym, w pełni załatanym produktom. Udana demonstracja w takim środowisku oznacz...

Krytyczna luka w Burst Statistics dla WordPressa p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ponownie ujawniono poważny problem bezpieczeństwa dotyczący popularnej wtyczki. Tym razem chodzi o Burst Statistics, narzędzie analityczne wykorzystywane na ponad 200 tys. stronach, w który...

Krytyczna luka CVE-2026-20182 w Cisco Catalyst SD-...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cisco udostępniło poprawki dla krytycznej podatności CVE-2026-20182 w Catalyst SD-WAN Controller. Luka dotyczy mechanizmu uwierzytelniania peeringu w płaszczyźnie sterowania SD-WAN i może pozwolić zdalnemu, nieuwi...

Microsoft Edge ograniczy ekspozycję haseł w pamięc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft zapowiedział zmianę w przeglądarce Edge, która ma wyeliminować ładowanie zapisanych haseł do pamięci procesu w postaci jawnej podczas uruchamiania aplikacji. Sprawa dotyczy wbudowanego menedżera haseł i ...

Microsoft ostrzega przed aktywnie wykorzystywaną l...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft ujawnił podatność CVE-2026-42897 dotyczącą lokalnych wdrożeń Exchange Server. Problem został sklasyfikowany jako luka typu spoofing wynikająca z błędu cross-site scripting (XSS) w komponencie Outlook Web...

Microsoft zautomatyzuje wycofywanie wadliwych ster...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft zapowiedział wdrożenie mechanizmu automatycznego wycofywania problematycznych sterowników dostarczanych przez Windows Update. Funkcja, określana jako Cloud-Initiated Driver Recovery, ma umożliwić zdalny ...

Pwn2Own Berlin 2026: nowe zero-daye w Microsoft Ex...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego, w ramach którego badacze prezentują skuteczne ataki na w pełni zaktualizowane produkty komercyjne i open source. Tego typu demonstracje poka...

Krytyczne luki w Avada Builder dla WordPress. Ryzy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Avada Builder, popularna wtyczka wykorzystywana do budowy stron WordPress metodą przeciągnij i upuść, znalazła się w centrum zainteresowania po ujawnieniu dwóch poważnych podatności bezpieczeństwa. Błędy umożliwia...

AI znalazło lukę w macOS – dlaczego Mac nigdy nie ...

imagazine.pl 4 miesięcy temu Firma Anthropic i badacze z firmy Calif użyli modelu AI Claude Mythos, żeby znaleźć nową lukę w macOS. Przy okazji Jason Snell z Six Colors tłumaczy, jak Apple od lat zaciska ochronę Maca, nie rezygnując z jego otwartości. AI...

Cisco informuje o nowych podatnościach. (P26-189)

cert.pse-online.pl 4 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach.

Podatności w oprogramowaniu DHTMLX

cert.pl 4 miesięcy temu W oprogramowaniu DHTMLX wykryto 3 podatności różnego typu (CVE-2026-7182, CVE-2026-41552 oraz CVE-2026-41553)

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 4 miesięcy temu GitLab wydaje aktualizacje swoich produktów.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 4 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware.

F5 Networks publikuje kwartalny przegląd podatnośc...

cert.pse-online.pl 4 miesięcy temu 13 maja 2026 r. firma F5 opublikowała aktualizacje zabezpieczeń dla wielu produktów. Uwzględniono aktualizacje dla następujących modułów: High CVEs Opis (CVE) CVSS Produkt Wersja K000156761: BIG-IP and BIG-IQ Configuration utility […].

Podatność w oprogramowaniu SzafirHost

cert.pl 4 miesięcy temu W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-44088).

Uwaga na krytyczną podatność 0-day w Microsoft Exc...

sekurak.pl 4 miesięcy temu Luka jest aktywnie wykorzystywana i dotyczy OWA (Outlook Web Access). Microsoft opisuje scenariusz ataku: ℹ️ Atakujący wysyła do ofiary odpowiednio spreparowanego mailaℹ️ Ofiara otwiera maila w przeglądarce webowej (tj. w OWA)ℹ️ Po wykonaniu pewnej a...

Vibe-chaos. Hacker zgłosił podatności do AI-owej p...

sekurak.pl 4 miesięcy temu Chodzi o ten incydent. Zgłoszenie poszło przez HackerOne. Ale ziomki z HackerOne zamknęły zgłoszenia (“no elo, duplikat, kaski nie będzie, have a nice day ;-) No to hacker poczekał 48 dni, z nadzieją iż może jednak obsłużą tego buga,...

Nie fair

uwielbiampandy.blogspot.com 4 miesięcy temu Trening popołudniowyJestem po wieczorze z drugim półfinałem Eurowizji. Byłem świadom, iż będzie rzeź, ale tak bardzo nie mogę przeboleć Szwajcarii, która nie dotarła do finału. Luksemburga też, ale to raczej było oczywiste, a w Alice wierzyłem do koń...

Podatność w oprogramowaniu Verint Verba

cert.pl 4 miesięcy temu W oprogramowaniu Verint Verba wykryto podatność typu Cross-site Scripting (CVE-2026-21730).

Podatność w oprogramowaniu WEBCON BPS

cert.pl 4 miesięcy temu W oprogramowaniu WEBCON BPS wykryto podatność typu Cross-site Scripting (CVE-2026-1630).

Podatności w oprogramowaniu Comarch ERP Optima

cert.pl 4 miesięcy temu W oprogramowaniu Comarch ERP Optima wykryto 2 podatności różnego typu (CVE-2025-68420 oraz CVE-2025-68421)

Podatność w bibliotece simdjson

cert.pl 4 miesięcy temu W bibliotece simdjson wykryto podatność typu Integer Overflow (CVE-2026-8295).

Majowy Wtorek Microsoftu 2026. (P26-180)

cert.pse-online.pl 4 miesięcy temu W ramach Patch Tuesday z 12 maja 2026 r. Microsoft opublikował aktualizacje bezpieczeństwa naprawiające łącznie 120 podatności w swoim ekosystemie, obejmującym m.in. Windows, pakiet Office, SharePoint oraz komponenty sieciowe i […].

Firma SAP publikuje aktualizacje bezpieczeństwa 05...

cert.pse-online.pl 4 miesięcy temu W ramach SAP Security Patch Day w maju 2026 r. opublikowano 16 not bezpieczeństwa, w tym 3 klasy HotNews, 1 wysokiego priorytetu, 11 średniego oraz 1 niskiego. Choć wolumen poprawek […].

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 4 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 5 podatności.

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 4 miesięcy temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Krytyczna podatność w Eximie – serwerze pocztowym ...

sekurak.pl 4 miesięcy temu W 2023 roku około 59% publicznych serwerów pocztowych to właśnie Exim. Właśnie załatano oraz opublikowano szczegóły podatności o ksywce Dead Letter, dzięki której atakujący mogą wykonywać kod na serwerze (RCE), bez uwierzytelnienia, w pełni zdalnie. ...

Apple łata dziesiątki podatności w macOS, iOS i iP...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Apple opublikowało szeroki pakiet aktualizacji bezpieczeństwa dla swoich najważniejszych platform, obejmujący iOS, iPadOS, macOS, a także watchOS, tvOS i visionOS. Z perspektywy cyberbezpieczeństwa jest to istotna...

Anthropic Mythos prześwietlił curl. Efekt? Jedna n...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie modeli sztucznej inteligencji do analizy bezpieczeństwa kodu źródłowego staje się coraz ważniejszym elementem nowoczesnego AppSec. Najnowszy przykład dotyczy modelu Anthropic Mythos, promowanego jako...

Adobe łata 52 podatności w 10 produktach, w tym kr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało pakiet aktualizacji bezpieczeństwa usuwający 52 podatności wykryte w 10 różnych produktach. Część luk została sklasyfikowana jako krytyczna lub wysoka i może prowadzić do zdalnego wykonania kodu...

CVE-2026-41940 w cPanel aktywnie wykorzystywana do...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-41940 to krytyczna podatność affecting cPanel oraz WebHost Manager, która umożliwia obejście mechanizmów uwierzytelniania i przejęcie podwyższonych uprawnień w panelu administracyjnym. Ze względu na popul...

Krytyczna luka Exim w BDAT zagraża serwerom z GnuT...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W maju 2026 roku ujawniono krytyczną podatność w serwerze pocztowym Exim, związaną z przetwarzaniem danych SMTP przy użyciu rozszerzenia CHUNKING oraz komendy BDAT. Problem dotyczy wybranych kompilacji wykorzystuj...

Naruszenie danych klientów Škody po ataku na sklep...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Škoda poinformowała o incydencie bezpieczeństwa dotyczącym jej sklepu internetowego, w wyniku którego osoby nieuprawnione uzyskały dostęp do danych klientów. Zdarzenie wpisuje się w rosnącą falę ataków na platform...

SAP łata krytyczne luki w Commerce Cloud i S/4HANA...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SAP opublikował majowy pakiet poprawek bezpieczeństwa z 12 maja 2026 r., obejmujący 15 nowych not bezpieczeństwa dla wielu produktów. Największą uwagę przyciągają dwie krytyczne podatności w SAP Commerce Cloud ora...

Fortinet łata krytyczne luki RCE w FortiSandbox i ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Fortinet opublikował poprawki bezpieczeństwa dla dwóch krytycznych podatności, które mogą umożliwiać zdalne wykonanie poleceń lub kodu bez uwierzytelnienia. Problemy dotyczą rozwiązań FortiAuthenticator oraz Forti...

Microsoft Patch Tuesday – maj 2026: 120 załatanych...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Majowy Patch Tuesday 2026 przyniósł szeroki pakiet aktualizacji bezpieczeństwa dla produktów Microsoft. Producent usunął 120 podatności, w tym 17 oznaczonych jako krytyczne. Choć w tym cyklu nie odnotowano publicz...