Podatności i biuletyny

Podatność w projekcie Code Runner MCP Server

cert.pl 4 miesięcy temu W projekcie Code Runner MCP Server wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-5029).

CISA dodaje krytyczną lukę LiteLLM do katalogu KEV...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-42208 w projekcie BerriAI LiteLLM do katalogu Known Exploited Vulnerabilities. Oznacza to, iż luka nie jest już traktowana wyłącznie jako ryzyko teoretyczne, ale ...

Podatności w oprogramowaniu ATutor

cert.pl 4 miesięcy temu W oprogramowaniu ATutor wykryto 2 podatności typu Cross-site Scripting (CVE-2026-6909 oraz CVE-2026-6956)

Krytyczny zero-day w systemach Palo Alto! Pierwsza...

kapitanhack.pl 4 miesięcy temu Palo Alto Networks pracuje nad poprawkami dla krytycznej luki zero-day w systemie PAN-OS, wykorzystanej do włamań na niektóre modele firewalli tej firmy. W piątek 8 maja Palo udostępniło dodatkowe informacje dotyczące eksploatacji podatności. Firma n...

Krytyczna luka w Ollama umożliwia zdalny wyciek pa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wraz z rosnącą popularnością lokalnie uruchamianych modeli językowych bezpieczeństwo infrastruktury AI staje się równie ważne jak ochrona klasycznych aplikacji serwerowych. Najnowsze ustalenia badaczy wskazują na ...

Nowe luki w cPanel i WHM: ryzyko odczytu plików, w...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja cPanel i WHM to jedne z najczęściej używanych paneli administracyjnych w środowiskach hostingowych. Z tego powodu każda nowa podatność w tych rozwiązaniach może mieć szeroki wpływ na bezpieczeństwo serwerów, kont ...

Dlaczego Raport Dragos 2026 Powinien Obudzić Każdą...

securitybeztabu.pl 4 miesięcy temu 24 dni do exploita 24 dni. Tyle według Dragos wynosiła w 2025 roku mediana czasu od ujawnienia podatności do pojawienia się publicznego exploita. W IT to już mało. W OT/ICS to czas, w którym wiele organizacji dopiero próbuje ustalić,...

CPanel i WHM łatają trzy nowe podatności: ryzyko o...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja cPanel i WHM to jedne z najczęściej używanych platform do zarządzania hostingiem współdzielonym oraz administracją serwerami Linux. Z tego powodu każda nowa podatność w tym ekosystemie ma istotne znaczenie operacy...

Luka w rozszerzeniu Claude dla Chrome może umożliw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo rozszerzeń przeglądarkowych zyskuje na znaczeniu wraz z rozwojem agentów AI działających bezpośrednio w środowisku przeglądarki. Opisana podatność pokazuje, iż zaufany asystent może stać się kanałem...

CPanel i WHM łatają trzy nowe podatności. Pilna ak...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja cPanel i WHM to jedne z najczęściej wykorzystywanych platform do administracji środowiskami hostingowymi. Ze względu na szeroki zakres uprawnień oraz centralną rolę w zarządzaniu kontami, usługami i konfiguracją s...

Dirty Frag: kolejna eskalacja uprawnień w jądrze L...

nfsec.pl 4 miesięcy temu K olejny łańcuch prowadzący do lokalnej eskalacji uprawnień został odkryty jądrze Linux. dzięki błędów w podsystemach sieciowych ESP (IPsec) (CVE-2026-43284) oraz RxRPC (CVE-2026-43500) umożliwia lokalnemu użytkownikowi uzyskanie uprawnień administra...

Podatność Dirty Frag – czy to „rok Linuksa” w bezp...

avlab.pl 4 miesięcy temu 5 maja informowaliśmy o Copy Fail, czyli podatności pozwalającej na lokalną eskalację uprawnień w systemach Linux. Nie minął tydzień i dowiadujemy się o nowej podatności Dirty Frag, która jest zbliżona do Copy Fail, natomiast skuteczna również w środ...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 4 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 148.0.7778.96/97.

Qualcomm – Biuletyn bezpieczeństwa 05/2026. (P26-1...

cert.pse-online.pl 4 miesięcy temu Majowy biuletyn bezpieczeństwa Qualcomm z 2026 roku opisuje szeroki zestaw podatności wykrytych w oprogramowaniu i firmware wykorzystywanym przez chipsety Qualcomm, które znajdują zastosowanie w miliardach urządzeń na całym świecie. Dotyczy […].

Nowe podatności w Redis. (P26-170)

cert.pse-online.pl 4 miesięcy temu Nowe podstaności w Redis.

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 4 miesięcy temu Palo Alto wydało aktualizację dla swoich produktów.

Chrome właśnie załatał ponad 120 podatności (!)

sekurak.pl 4 miesięcy temu Bardzo dawno czegoś takiego nie było. Chrome załatał właśnie bardzo dużą paczkę podatności: Z czego 3 są krytyczne (za zgłoszenie jednej wypłacono $43000 nagrody) oraz 31 poważnych (tzw. High). Jak widać na zrzucie powyżej, dużo luk zostało wykrytych...

Dirty Frag – kolejna metoda na root’a pod Linuxem

sekurak.pl 4 miesięcy temu Pamiętacie Dirty Pipe? Łataliście ostatnio Copy Fail? Pasy zapięte? Nie? To niedobrze, bo kilka godzin temu pojawiła się nowa podatność określona mianem Dirty Frag. W ramce poniżej znajduje się tymczasowe rozwiązanie mające na celu wyłączenie niebez...

Krytyczna luka w NocoBase pozwala na ucieczkę z sa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W platformie NocoBase ujawniono krytyczną podatność oznaczoną jako CVE-2026-34156, która dotyczy mechanizmu wykonywania skryptów JavaScript w komponencie Workflow Script Node. Błąd wynika z niewłaściwej izolacji k...

CVE-2025-34282 w ThingsBoard: podatność SSRF przez...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W platformie ThingsBoard wykryto podatność typu Server-Side Request Forgery, oznaczoną jako CVE-2025-34282. Problem dotyczy wersji wcześniejszych niż 4.2.1 i wiąże się z przetwarzaniem plików SVG w funkcji Image U...

Bludit CMS przed wersją 3.18.4 podatny na RCE prze...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie systemów CMS jedną z najgroźniejszych klas błędów pozostaje nieograniczone przesyłanie plików. Tego typu podatność występuje wtedy, gdy aplikacja akceptuje pliki bez skutecznej walidacji ich typu, ro...

Ghost CMS: krytyczna luka SQL Injection w Content ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W Ghost CMS ujawniono krytyczną podatność typu SQL Injection, oznaczoną jako CVE-2026-26980. Luka dotyczy publicznie dostępnego interfejsu Content API i może umożliwić osobie atakującej, bez konieczności logowania...

CVE-2026-32746: krytyczna luka w GNU InetUtils tel...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W GNU InetUtils telnetd wykryto krytyczną podatność oznaczoną jako CVE-2026-32746. Błąd dotyczy obsługi negocjacji protokołu Telnet, a dokładniej mechanizmu LINEMODE SLC, który odpowiada za przekazywanie lokalnych...

LLM-y w atakach na infrastrukturę krytyczną: incyd...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie dużych modeli językowych (LLM) w cyberatakach przestaje być wyłącznie hipotezą analizowaną przez branżę bezpieczeństwa. Opisywany przypadek związany z operatorem wodociągów i kanalizacji w aglomeracj...

Krytyczna luka w Cline Kanban pozwalała na przejęc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wraz ze wzrostem popularności narzędzi AI dla programistów rośnie również znaczenie bezpieczeństwa lokalnych agentów uruchamianych na stacjach roboczych. Przypadek Cline Kanban pokazuje, iż usługi nasłuchujące wył...

Chrome 148 z 127 poprawkami bezpieczeństwa. Google...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował stabilne wydanie Chrome 148, które przynosi 127 poprawek bezpieczeństwa dla jednej z najczęściej używanych przeglądarek na świecie. To aktualizacja o dużym znaczeniu operacyjnym, ponieważ usuwa ...

Botnet xlabs_v1 wykorzystuje ADB do przejmowania u...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawniony botnet xlabs_v1, powiązany z rodziną Mirai, pokazuje, iż publiczna ekspozycja Android Debug Bridge przez cały czas pozostaje jednym z najgroźniejszych błędów konfiguracyjnych w środowiskach IoT. Ata...

Cisco łata luki wysokiego ryzyka w produktach ente...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało pakiet aktualizacji bezpieczeństwa usuwających wiele podatności w rozwiązaniach klasy enterprise, w tym pięć luk ocenionych jako wysokiego ryzyka. Problemy obejmują scenariusze zdalnego wykonani...

Cisco łata krytyczną lukę DoS w CNC i NSO. Atak wy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla podatności denial of service w produktach Crosswork Network Controller (CNC) oraz Network Services Orchestrator (NSO). Luka oznaczona jako CVE-2026-20188 umożliwia zd...

Krytyczne luki w vm2 dla Node.js umożliwiają uciec...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Biblioteka vm2 jest jednym z najczęściej wykorzystywanych mechanizmów izolacji w ekosystemie Node.js do uruchamiania niezaufanego kodu JavaScript w odseparowanym środowisku. Jej zadaniem jest ograniczenie dostępu ...

Krytyczna luka CVE-2026-0300 w PAN-OS aktywnie wyk...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Palo Alto Networks poinformowało o krytycznej podatności CVE-2026-0300 w systemie PAN-OS. Błąd dotyczy usługi User-ID Authentication Portal, znanej również jako Captive Portal, i może umożliwić nieautoryzowanemu a...

Cisco tworzy narzędzie do kategoryzacji modeli AI!...

kapitanhack.pl 4 miesięcy temu Cisco zaprezentowało nowe narzędzie open source, o nazwie Model Provenance Kit. Zostało ono zaprojektowane, aby pomóc organizacjom radzić sobie z potencjalnymi problemami związanymi z używaniem modeli AI pochodzących od stron trzecich. Narzędzie prze...

CVE-2026-41940 w cPanel i WHM: krytyczna luka już ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-41940 to krytyczna podatność w cPanel i WHM, umożliwiająca obejście mechanizmów uwierzytelniania i uzyskanie dostępu administracyjnego bez poprawnych danych logowania. Ze względu na powszechne wykorzystan...

NCSC ostrzega przed falą łatania napędzaną przez A...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Brytyjskie National Cyber Security Centre ostrzega, iż rozwój narzędzi opartych na sztucznej inteligencji znacząco przyspiesza wykrywanie podatności w oprogramowaniu, usługach i infrastrukturze. W efekcie organiza...

Krytyczne luki w MOVEit Automation mogą umożliwić ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Progress Software usunął dwie istotne podatności w rozwiązaniu MOVEit Automation, platformie klasy Managed File Transfer wykorzystywanej do bezpiecznej i zautomatyzowanej wymiany plików między systemami, aplikacja...

Krytyczna luka RCE w Weaver E-cology 10.0 aktywnie...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-22679 to krytyczna podatność typu unauthenticated remote code execution w platformie Weaver E-cology 10.0, wykorzystywanej w przedsiębiorstwach jako system OA oraz narzędzie współpracy. Błąd umożliwia zda...

WhatsApp łata luki CVE-2026-23863 i CVE-2026-23866...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja WhatsApp ujawnił dwie podatności bezpieczeństwa oznaczone jako CVE-2026-23863 oraz CVE-2026-23866. Oba błędy miały umiarkowany poziom istotności, ale dotyczyły różnych platform i odmiennych scenariuszy ataku. Pier...

Krytyczna luka w Ollama może prowadzić do wycieku ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ollama należy do najpopularniejszych narzędzi do lokalnego uruchamiania modeli językowych i budowania środowisk AI typu self-hosted. Właśnie dlatego informacja o luce oznaczonej jako CVE-2026-7482 ma duże znaczeni...

Krytyczna luka RCE w Androidzie załatana. CVE-2026...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował poprawki bezpieczeństwa usuwające krytyczną podatność zdalnego wykonywania kodu w systemie Android. Luka oznaczona jako CVE-2026-0073 dotyczy komponentu System i wyróżnia się tym, iż jej skutecz...

MetInfo CMS pod ostrzałem: aktywne wykorzystanie k...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja MetInfo CMS znalazł się w centrum uwagi po ujawnieniu krytycznej podatności CVE-2026-29014, która umożliwia nieuwierzytelnione zdalne wykonanie kodu na serwerze. Tego typu luka należy do najgroźniejszych klas błęd...

Krytyczna luka w Apache HTTP Server: CVE-2026-2391...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Apache HTTP Server otrzymał poprawki bezpieczeństwa usuwające kilka podatności, z których najpoważniejsza została oznaczona jako CVE-2026-23918. Problem dotyczy obsługi protokołu HTTP/2 w module mod_http2 i został...

Luka EOL w monitoringu CVE: czego narzędzia SCA ni...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wiele organizacji zakłada, iż brak alertów w narzędziach SCA, skanerach podatności i publicznych kanałach CVE oznacza bezpieczeństwo używanych komponentów open source. W praktyce takie podejście bywa mylące, zwłas...

732 bajtów do uzyskania dostępu root – kolejna pod...

avlab.pl 4 miesięcy temu 29 kwietnia na stronie https://copy.fail/ zamieszczono informacje o całkiem krytycznej podatności określanej jako Copy Fail, która to otrzymała oznaczenie CVE-2026-31431. Podatność wykorzystuje skomplikowany błąd w obsłudze authencesn, z którego szer...

Poważna podatność w platformie Ollama prowadzi do ...

sekurak.pl 4 miesięcy temu Badacz bezpieczeństwa Jeremy Brown, znany z odkrywania luk (memory corruption) w ogólnodostępnych narzędziach, po raz kolejny udowodnił, iż innowacyjne metody oraz nieszablonowe działania pozwalają wychwycić błędy, które przez lata pozostawały niewid...

Linux na celowniku – Copy-Fail i root exploit, któ...

kapitanhack.pl 4 miesięcy temu Linux od lat kojarzy się z systemem stabilnym i bezpiecznym, szczególnie w środowiskach serwerowych i chmurowych. Problem w tym, iż gdy pojawia się podatność na poziomie jądra lub mechanizmów zarządzania pamięcią, cały model bezpieczeństwa może wywró...

Cyberbezpieczeństwo MŚP w praktyce – bezpłatne szk...

sekurak.pl 5 miesięcy temu Zapraszamy przedstawicieli małych i średnich przedsiębiorstw produkcyjnych na bezpłatne szkolenie, połączone z oceną podatności sieci przemysłowej🛡️. W dniach 21–22 maja w Hotelu Termalnym w Uniejowie odbędzie się szkolenie, podczas którego uczestnic...

Podatność w oprogramowaniu układowym bramek Modbus...

cert.pl 5 miesięcy temu W oprogramowaniu układowym bramek Modbus 3onedata GW1101-1D(RS-485)-TB-P wykryto podatność typu OS Command Injection (CVE-2025-13605).

Krytyczna podatność w panelach zarządzania używana...

cyberdefence24.pl 5 miesięcy temu 30 kwietnia br. CERT Polska ostrzegał o krytycznej podatności w cPanel oraz WebHost Manager (CVE-2026-41940). Exploit jest dostępny publicznie. Media branżowe informują o wykorzystaniu luki w zabezpieczeniach do przeprowadzania ataków ransomware. Wie...

CVE-2024-52533 w GNOME GLib: krytyczny błąd off-by...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2024-52533 to krytyczna podatność wykryta w bibliotece GNOME GLib, a dokładniej w komponencie GIO odpowiedzialnym za obsługę komunikacji sieciowej przez proxy SOCKS4. Źródłem problemu jest błąd typu off-by-one...

CVE-2025-46811: krytyczne zdalne wykonanie poleceń...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-46811 to krytyczna podatność typu missing authorization w platformach SUSE Manager oraz Uyuni, służących do centralnego zarządzania systemami i klientami końcowymi. Luka dotyczy mechanizmu WebSocket odpow...