Podatności i biuletyny

Krytyczna luka CVE-2026-3055 w Citrix NetScaler ob...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-3055 to krytyczna podatność bezpieczeństwa w urządzeniach Citrix NetScaler ADC oraz NetScaler Gateway. Błąd został sklasyfikowany jako out-of-bounds read, czyli odczyt danych spoza prawidłowego zakresu pa...

Luka odczytu plików w Smart Slider 3 zagraża setko...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono podatność typu arbitrary file read w popularnej wtyczce Smart Slider 3. Błąd umożliwia uwierzytelnionemu użytkownikowi z niskim poziomem uprawnień, na przykład subskrybentowi, odc...

CISA dodaje CVE-2025-53521 do katalogu KEV po akty...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-53521 to krytyczna podatność dotycząca F5 BIG-IP Access Policy Manager, czyli komponentu odpowiedzialnego za kontrolę dostępu i egzekwowanie polityk bezpieczeństwa w infrastrukturze aplikacyjnej. Problem ...

Krytyczna luka CVE-2026-3055 w Citrix NetScaler: t...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-3055 to krytyczna podatność w Citrix NetScaler ADC oraz NetScaler Gateway, sklasyfikowana jako błąd typu memory overread wynikający z niewystarczającej walidacji danych wejściowych. Problem dotyczy szczeg...

Krytyczna luka CVE-2026-4681 w PTC Windchill i Fle...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu W środowiskach przemysłowych i inżynieryjnych systemy klasy PLM odgrywają kluczową rolę w zarządzaniu dokumentacją techniczną, danymi produktowymi oraz procesami projektowymi. Właśnie dlatego podatności w takich platformach s...

Krytyczne luki w LangChain i LangGraph narażają se...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu W popularnych frameworkach AI LangChain i LangGraph ujawniono trzy poważne podatności, które mogą prowadzić do odczytu plików z systemu, wycieku sekretów środowiskowych oraz nieautoryzowanego dostępu do danych przechowywanych...

TP-Link łata luki wysokiego ryzyka w routerach Arc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja TP-Link udostępnił poprawki bezpieczeństwa dla czterech podatności wysokiego ryzyka wykrytych w wybranych routerach z serii Archer NX. Błędy dotyczą mechanizmów uwierzytelniania, wykonywania poleceń systemowych or...

Błąd w Open VSX pozwalał złośliwym rozszerzeniom V...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Open VSX to otwarty rejestr rozszerzeń dla edytorów i środowisk opartych na Visual Studio Code. Ujawniona w marcu 2026 roku podatność osłabiała obowiązkowy mechanizm kontroli bezpieczeństwa uruchamiany przed publi...

CISA ostrzega przed aktywnie wykorzystywanymi zagr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwa nowe zagrożenia, które bardzo gwałtownie przeszły od publicznego ujawnienia do realnych ataków. Sprawa dotyczy podatności CVE-2026...

Naruszenie bezpieczeństwa w AFC Ajax ujawniło dane...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja AFC Ajax poinformował o incydencie bezpieczeństwa, w wyniku którego nieuprawniona osoba uzyskała dostęp do części systemów klubu. Skala problemu wykraczała poza sam wgląd w dane osobowe, ponieważ podatności miały ...

Krajobraz Zagrożeń 19-25/03/2026

cert.orange.pl 6 miesięcy temu Atak supply-chain na narzędzia open source; nowe klastry ClickFix; poważne podatności w Citrix NetScaler.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 6 miesięcy temu Produkt CPCI85 Central Processing/Communication < 26.10 RTUM85 RTU Base < 26.10 SICORE Base system < 26.10.0 Numer CVE CVE-2026-27663 Krytyczność 6.5/10 CVSS AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H Opis Zagrożona aplikacja zawiera lukę w zabezpi...

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 6 miesięcy temu Firma ABB informuje o nowych podatnościach.

Podatności w oprogramowaniu Bludit

cert.pl 6 miesięcy temu W oprogramowaniu Bludit wykryto 3 podatności różnego typu (od CVE-2026-25099 do CVE-2026-25101)

Uwaga! Nowa aktualizacja Chrome usuwa aż osiem pow...

kapitanhack.pl 6 miesięcy temu W poniedziałek Google ogłosiło nową aktualizację Chrome 146, usuwającą osiem poważnych podatności związanych z bezpieczeństwem pamięci. Na pierwszym miejscu znalazł się CVE-2026-4673 – błąd typu heap buffer overflow w WebAudio, za którego zgłoszenie ...

Krytyczna luka RCE w Oracle WebLogic Server. Dlacz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Oracle WebLogic Server to jedna z najważniejszych platform middleware wykorzystywanych w dużych organizacjach do obsługi aplikacji biznesowych, usług Java oraz komponentów Oracle Fusion Middleware. Krytyczne podat...

Hitachi Energy informuje o nowych podatnościach w ...

cert.pse-online.pl 6 miesięcy temu Hitachi Energy aktualizuje swoje produkty.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 6 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

Krytyczna luka w Citrix NetScaler – wyciek danych ...

kapitanhack.pl 6 miesięcy temu W świecie cyberbezpieczeństwa niektóre podatności pojawiają się nagle i wymagają natychmiastowej reakcji. Najnowsze ostrzeżenie Citrix wpisuje się właśnie w ten scenariusz. Producent opublikował pilne aktualizacje bezpieczeństwa dla swoich rozwiązań ...

Chrome 146 usuwa osiem luk wysokiego ryzyka związa...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował aktualizację bezpieczeństwa dla przeglądarki Chrome 146, która eliminuje osiem podatności o wysokim poziomie ryzyka. Wszystkie należą do kategorii memory safety, czyli błędów wynikających z niep...

Starsze luki przez cały czas napędzają ataki: 32% ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Zarządzanie podatnościami od lat pozostaje jednym z fundamentów bezpieczeństwa przedsiębiorstw, jednak najnowsze obserwacje pokazują wyraźny paradoks. Organizacje muszą równocześnie reagować na świeżo ujawnione bł...

Program CVE pod presją: finansowanie, AI i ryzyko ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Program CVE (Common Vulnerabilities and Exposures) od lat pełni kluczową rolę w globalnym ekosystemie cyberbezpieczeństwa. To właśnie dzięki unikalnym identyfikatorom CVE producenci oprogramowania, badacze bezpiec...

Krytyczna luka w Citrix NetScaler naraża organizac...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki bezpieczeństwa dla dwóch istotnych podatności w produktach NetScaler ADC oraz NetScaler Gateway. Najpoważniejsza z nich, oznaczona jako CVE-2026-3055, to krytyczny błąd walidacji danych...

QNAP łata cztery luki w QuRouter po Pwn2Own Irelan...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja QNAP usunął cztery podatności bezpieczeństwa dotyczące systemu QuRouter wykorzystywanego w urządzeniach z serii QHora. Luki ujawnione podczas Pwn2Own Ireland 2025 pokazują, iż choćby pozornie odseparowane błędy mo...

Fałszywe reklamy podatkowe rozprzestrzeniają Scree...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W marcu 2026 roku ujawniono kampanię malvertisingową wymierzoną w użytkowników szukających formularzy podatkowych, takich jak W-2 czy W-9. Mechanizm ataku opierał się na sponsorowanych wynikach wyszukiwania, które...

Atak na łańcuch dostaw Trivy zagroził sekretom CI/...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej uderzają nie w gotowe aplikacje, ale w narzędzia, którym zespoły DevOps i AppSec ufają na co dzień. Incydent związany z Trivy pokazuje, iż kompromitacja popularnego s...

Naruszenie bezpieczeństwa w Mazdzie ujawnia dane p...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Mazda Motor Corporation ujawniła incydent bezpieczeństwa, w wyniku którego mogło dojść do ekspozycji danych osobowych pracowników oraz partnerów biznesowych. Zdarzenie dotyczyło systemu operacyjnego wspierającego ...

Krytyczna luka RCE w PTC Windchill i FlexPLM. Prod...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja PTC ostrzegło klientów przed krytyczną podatnością zdalnego wykonania kodu oznaczoną jako CVE-2026-4681, która dotyczy platform Windchill i FlexPLM. Problem obejmuje mechanizm deserializacji zaufanych danych i moż...

F5 Networks publikuje podatności dla swoich produk...

cert.pse-online.pl 6 miesięcy temu F5 informuje o podatności w swoich produktach.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 6 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 6 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 146.0.7680.164/165. Aktualizacja zawiera poprawki do 8 podatności.

Ataki irańskich dronów destabilizują działanie cen...

itreseller.com.pl 6 miesięcy temu Amazon potwierdził zakłócenia działania swojego regionu chmurowego AWS w Bahrajnie. Powodem jest aktywność dronów w rejonie objętym konfliktem na Bliskim Wschodzie. To kolejny incydent w ciągu kilku tygodni, który pokazuje rosnącą podatność infrastru...

Cyber Kill Chain – jak wygląda nowoczesny model at...

kapitanhack.pl 6 miesięcy temu W świecie cyberbezpieczeństwa ataki rzadko są przypadkowe. Za każdym skutecznym incydentem stoi uporządkowany proces działania napastnika. Jednym z najbardziej znanych modeli opisujących ten proces jest Cyber Kill Chain – koncepcja opracowana na pods...

Firma Wago informuje o nowych podatnościach w swoi...

cert.pse-online.pl 6 miesięcy temu WAGO informuje nowych podatnościach w swoich produktach.

Podatność w oprogramowaniu KlinikaXP i KlinikaXP I...

cert.pl 6 miesięcy temu W oprogramowaniu KlinikaXP i KlinikaXP Insertino wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-1958).

Globalna kampania defacementu Magento objęła ponad...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Masowy defacement to incydent bezpieczeństwa, w którym napastnik uzyskuje możliwość publikacji własnej treści w publicznie dostępnym zasobie serwera. W najnowszej kampanii wymierzonej w środowiska Magento i Adobe ...

CISA dodaje luki Apple, Craft CMS i Laravel Livewi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o pięć podatności dotyczących ekosystemu Apple, systemu Craft CMS oraz frameworka Laravel Livewire. Umieszczenie błędów w KEV oznacza, iż zost...

Krytyczna luka w Quest KACE SMA mogła posłużyć do ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Quest KACE Systems Management Appliance (SMA) to lokalna platforma do centralnego zarządzania stacjami roboczymi i serwerami, wykorzystywana m.in. do inwentaryzacji zasobów, wdrażania oprogramowania, patch managem...

Oracle łata krytyczną lukę CVE-2026-21992. Zdalne ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Oracle opublikował poprawki bezpieczeństwa dla krytycznej podatności CVE-2026-21992, która dotyczy komponentów Oracle Identity Manager oraz Oracle Web Services Manager. Luka jest szczególnie groźna, ponieważ może ...

PolyShell w Magento i Adobe Commerce: krytyczna lu...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja PolyShell to krytyczna podatność wykryta w REST API platform Magento Open Source oraz Adobe Commerce, która umożliwia nieautoryzowane przesyłanie plików na serwer sklepu. Problem dotyczy mechanizmu obsługi niestan...

Krytyczne luki w Ubiquiti UniFi mogą umożliwić prz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ubiquiti usunęło dwie poważne podatności w aplikacji UniFi Network, czyli centralnym narzędziu do zarządzania infrastrukturą sieciową producenta. Najgroźniejsza z nich, oznaczona jako CVE-2026-22557, otrzymała mak...

Krytyczna luka w ConnectWise ScreenConnect (CVE-20...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W marcu 2026 roku ujawniono krytyczną podatność w platformie ConnectWise ScreenConnect, oznaczoną jako CVE-2026-3564. Problem dotyczy mechanizmu uwierzytelniania i wynika z nieprawidłowej weryfikacji podpisu krypt...

Krytyczna podatność w Langflow (CVE-2026-33017) wy...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Langflow, otwartoźródłowa platforma do budowy przepływów pracy dla aplikacji AI, znalazła się w centrum uwagi po ujawnieniu krytycznej podatności CVE-2026-33017. Luka umożliwia niezautoryzowane zdalne wykonanie ko...

PolyShell w Magento i Adobe Commerce: krytyczna lu...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Magento Open Source i Adobe Commerce ujawniono krytyczną podatność określaną jako PolyShell. Luka dotyczy mechanizmu przesyłania plików przez REST API i pozwala nieautoryzowanemu atakującemu na zapis...

Oracle łata krytyczną lukę RCE w Identity Manager ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Oracle opublikował awaryjną poprawkę bezpieczeństwa usuwającą krytyczną podatność zdalnego wykonywania kodu bez uwierzytelnienia w Oracle Identity Manager oraz Oracle Web Services Manager. Luka została oznaczona j...

Departament Sprawiedliwości USA zakłóca botnety Io...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykański Departament Sprawiedliwości poinformował o zakłóceniu infrastruktury dowodzenia i kontroli wykorzystywanej przez kilka botnetów IoT odpowiedzialnych za masowe ataki DDoS. Operacja objęła warianty znane...

CISA nakazuje pilne łatanie krytycznej luki w Cisc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenie dotyczące aktualizacji systemów Cisco Secure Firewall Management Center wykorzystywanych przez instytucje federalne. Powodem jest krytyczna podatność CVE-2026-20131,...

Krytyczna luka w ScreenConnect może ułatwić przeję...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja ScreenConnect to popularna platforma do zdalnego dostępu i administracji, szeroko wykorzystywana przez zespoły IT, dostawców usług zarządzanych oraz działy wsparcia technicznego. Najnowsza podatność oznaczona jako...

DarkSword: nowy zestaw exploitów na iOS umożliwia ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja DarkSword to zaawansowany zestaw exploitów wymierzony w urządzenia z systemem iOS, którego celem jest pełna kompromitacja iPhone’a po odwiedzeniu spreparowanej strony internetowej w Safari. Łańcuch ataku łączy kil...

Interlock wykorzystywał krytyczną lukę CVE-2026-20...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-20131 to krytyczna podatność typu zdalne wykonanie kodu w Cisco Secure Firewall Management Center oraz Cisco Security Cloud Control Firewall Management. Błąd dotyczy webowego interfejsu zarządzania i umoż...