Podatności i biuletyny

Podatności w oprogramowaniu kamery Vivotek IP7137

cert.pl 8 miesięcy temu W oprogramowaniu kamery Vivotek IP7137 wykryto 4 podatności różnego typu (od CVE-2025-66049 do CVE-2025-66052)

Podatność w oprogramowaniu routerów KAON CG3000T/C...

cert.pl 8 miesięcy temu W oprogramowaniu routerów KAON CG3000T oraz CG3000TC wykryto zaszyte poświadczenia umożliwiające zdalne przejęcie urządzenia (CVE-2025-7072).

Podatność w oprogramowaniu Asseco AMDX

cert.pl 8 miesięcy temu Możliwość nieautoryzowanego dostępu do dokumentacji medycznej została wykryta w oprogramowaniu Asseco AMDX (CVE-2025-4596).

Podatności w oprogramowaniu Asseco InfoMedica Plus...

cert.pl 8 miesięcy temu W oprogramowaniu Asseco InfoMedica Plus wykryto 2 podatności różnego typu (CVE-2025-8306 oraz CVE-2025-8307).

Podatności w TeamViewer DEX

sekurak.pl 8 miesięcy temu Oprogramowanie sygnowane marką TeamViewer nie pojawia się na naszych łamach po raz pierwszy. W przeszłości doniesienia dotyczące o problemach z usługami oferowanymi przez TeamViewera zdążyły już spowodować uzasadnione mocniejsze bicie serwera u wielu...

Alarmująca luka w Veeam Backup & Replication: kryt...

kapitanhack.pl 8 miesięcy temu Veeam, czyli jeden z najpowszechniejszych produktów do tworzenia i odtwarzania kopii zapasowych w środowiskach korporacyjnych, załatał pilnie kilka poważnych luk bezpieczeństwa w swoim oprogramowaniu Backup & Replication v13, w tym krytyczną poda...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 143.0.7499.192/.193. Aktualizacja eliminuje 1 podatność.

CVE-2026-0625: krytyczna luka RCE w starych bramka...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Na przełomie końcówki 2025 i początku 2026 pojawiły się potwierdzone sygnały aktywnej eksploatacji krytycznej podatności typu OS Command Injection, która umożliwia zdalne wykonanie poleceń na wybranych, wycof...

CISA ICSA-26-006-01: wielowektorowe podatności w C...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Advisory CISA ICSA-26-006-01 (data publikacji: 6 stycznia 2026) opisuje trzy podatności w urządzeniach Columbia Weather Systems MicroServer, które w połączeniu mogą ułatwiać przejęcie kontroli nad interfejsem...

Krytyczna luka w dekoderze Dolby załatana w Androi...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Styczniowy biuletyn bezpieczeństwa Androida (2026) załatał podatność w komponentach Dolby oznaczoną jako CVE-2025-54957 i sklasyfikował ją jako Critical dla Androida (DD+ Codec). To błąd w Dolby Digital Plus ...

Media robią prezent cyberprzestępcom? Służby ostrz...

cyberdefence24.pl 8 miesięcy temu Incydent incydentowi nierówny: ciężko porównać np. atak DDoS do ransomware z racji na poważne różnice w odczuwalnych skutkach. A [informowanie o nich](https://cyberdefence24.pl/cyberbezpieczenstwo/jak-informowac-o-incydentach-wskazowki-adama-haertle)...

Podatność w oprogramowaniu Kieback&Peter Neutrino-...

cert.pl 8 miesięcy temu W oprogramowaniu Kieback&Peter Neutrino-GLT wykryto podatność umożliwiająca wstrzyknięcie komend (CVE-2025-6225).

React2Shell – poważna podatność wykorzystywana w z...

kapitanhack.pl 8 miesięcy temu React2Shell to luka bezpieczeństwa sklasyfikowana jako CVE-2025-55182. Wpływa na systemy oparte na wersji 19 popularnej biblioteki JavaScript React o otwartym kodzie źródłowym i wykorzystuje komponenty React Server Components (RSC). Dodatkowo dotyczy...

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 8 miesięcy temu Firma Moxa informuje o podatnościach w swoich produktach.

Chińskie cyberataki na infrastrukturę krytyczną Ta...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Nie mówimy tu o pojedynczej „luce” (CVE), tylko o długotrwałej kampanii wymierzonej w infrastrukturę krytyczną (CI) — czyli systemy i usługi, których zakłócenie realnie uderza w państwo i obywateli (energia, ...

Ponad 10 tys. firewalli Fortinet wciąż podatnych n...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. ponownie głośno zrobiło się o CVE-2020-12812 – luce w FortiOS SSL VPN, która pozwala ominąć drugi składnik uwierzytelniania (FortiToken/2FA) w określonej konfiguracji. Co istotne, mimo iż p...

Adobe ColdFusion pod ostrzałem: skoordynowana kamp...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 zaobserwowano skoordynowaną falę żądań wymierzonych w serwery Adobe ColdFusion, która wygląda jak „hurtowy” etap pozyskiwania dostępu (initial access) – typowy dla operatorów skanowani...

CVE-2025-15017 w Moxa NPort: aktywny debug na UART...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Moxa opublikowała 31 grudnia 2025 advisory MPSA-257331 dotyczący podatności CVE-2025-15017 w wybranych rodzinach serial device servers (NPort). Problem polega na tym, iż na interfejsie UART pozostawiono aktyw...

RondoDox wykorzystuje lukę React2Shell (CVE-2025-5...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. zaobserwowano, iż botnet RondoDox aktywnie wykorzystuje krytyczną podatność React2Shell (CVE-2025-55182) do przejmowania podatnych serwerów Next.js i instalowania na nich malware (m...

CVE-2025-13915: krytyczny bypass uwierzytelniania ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki IBM opublikował ostrzeżenie dotyczące krytycznej podatności w IBM API Connect, która może umożliwić zdalne obejście mechanizmów uwierzytelniania (authentication bypass) i uzyskanie nieautoryzowanego dostępu d...

Equifax po wycieku: jak firma zbudowała kulturę be...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Wyciek danych Equifax z 2017 roku stał się symbolem tego, co w cyberbezpieczeństwie boli najbardziej: połączenia podatności aplikacyjnej, niedojrzałego zarządzania łatami i ograniczonej obserwowalności, a do ...

Krytyczny 0-day w XSpeeder SXZOS: CVE-2025-54322 d...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 ujawniono krytyczną lukę typu 0-day w systemie firmware SXZOS wykorzystywanym w urządzeniach brzegowych XSpeeder (m.in. SD-WAN/edge). Błąd otrzymał identyfikator CVE-2025-54322 i – co ...

Rekordowy atak DDoS w sieci Orange Polska – skala ...

cert.orange.pl 9 miesięcy temu Sieć Orange Polska regularnie jest celem ataków Distributed Denial of Service. kilka ponad pół roku temu informowaliśmy o najsilniejszym ataku tego typu, ale to już historia. Kolejny rekordowy atak DDoS miał miejsce w… Wigilię Bożego Narodzenia, 24 g...

Atak ransomware na Marquis Software: kolejne banki...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty „supply chain” i „third-party breach” coraz częściej uderzają w sektor finansowy nie przez bezpośrednie włamanie do banku, ale przez dostawcę usług, który przetwarza dane klientów w imieniu instytuc...

CVE-2025-7775: CISA dodaje krytyczną lukę Citrix N...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2025-7775 to krytyczna podatność typu memory overflow w urządzeniach Citrix NetScaler ADC i NetScaler Gateway, która może prowadzić do zdalnego wykonania kodu (RCE) i/lub odmowy usługi (DoS). Podatność zo...

Petlibro – jak urządzenia do karmienia zwierząt ud...

sekurak.pl 9 miesięcy temu W redakcji staramy się przyzwyczajać Czytelników do pewnych truizmów. W przypadku IoT, będzie to oczywiście kiepska implementacja funkcji bezpieczeństwa (o ile w ogóle producent postanowi przejmować się takimi bzdurami). W związku ze świątecznym rozp...

Polowanie na eskalację uprawnień w Windows: sterow...

kapitanhack.pl 9 miesięcy temu Podatności typu Local Privilege Escalation (LPE) pozostają jednym z kluczowych elementów realnych ataków na systemy Windows. choćby przy poprawnie skonfigurowanym systemie i aktualnym oprogramowaniu błąd w sterowniku jądra lub w mechanizmie IPC może ...

CVE-2025-14847 „MongoBleed”: luka w MongoDB pozwal...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 ujawniono podatność w MongoDB Server oznaczoną jako CVE-2025-14847, która umożliwia zdalny, nieautoryzowany odczyt fragmentów niezainicjalizowanej pamięci sterty (heap). najważniejszy ...

Zero-day w WatchGuard Firebox: CVE-2025-14733 akty...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. WatchGuard potwierdził aktywne próby wykorzystania krytycznej podatności typu out-of-bounds write w procesie iked systemu Fireware OS (urządzenia Firebox). Luka, oznaczona jako CVE-...

MongoBleed – krytyczna podatność umożliwiająca zda...

sekurak.pl 9 miesięcy temu Do wykorzystania podatności wystarczy udostępnienie usług MongoDB do Internetu (luka nie wymaga uwierzytelnienia). Atakujący wysyła skompresowane/złośliwe wiadomości – a przy dekompresji następuje czytanie fragmentów pamięci z serwera i wysłanie ich ...

Atak DDoS na La Poste tuż przed świętami: NoName05...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Na kilka dni przed Bożym Narodzeniem 2025 r. francuski operator pocztowy La Poste odnotował poważne zakłócenia w usługach online – od śledzenia przesyłek po elementy bankowości elektronicznej La Banque Postal...

Krytyczna luka w LangChain Core (CVE-2025-68664) –...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 ujawniono krytyczną podatność w langchain-core (Python) – podstawowej bibliotece ekosystemu LangChain – która pozwala atakującemu „przemycić” spreparowaną strukturę danych do procesu s...

Obserwowane nadużycia FG-IR-19-283 (CVE-2020-12812...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Fortinet opublikował 24 grudnia 2025 analizę incydentową, w której potwierdza zaobserwowane nadużycia starszej podatności FG-IR-19-283 / CVE-2020-12812 w środowiskach produkcyjnych — ale tylko tam, gdzie wyst...

CVE-2025-14847 (MongoDB Server) — wyciek pamięci h...

securitybeztabu.pl 9 miesięcy temu TL;DR CVE-2025-14847 to podatność w MongoDB Server związana z obsługą zlib w kompresji sieciowej protokołu MongoDB: niespójne pola długości w nagłówkach skompresowanych wiadomości mogą doprowadzić do zwrócenia fragmentów niezainicjalizowanej pamięci ...

CVE-2025-3232 — Mitsubishi Electric Europe B.V. sm...

securitybeztabu.pl 9 miesięcy temu TL;DR Krótka definicja techniczna CVE-2025-3232 to podatność typu Missing Authentication for Critical Function (CWE-306) w smartRTU (≤ 3.37), umożliwiająca atakującemu z sieci wywołanie wrażliwej funkcji przez określoną trasę API bez poprawnego uwier...

CVE-2025-3232 w Mitsubishi Electric smartRTU: obej...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2025-3232 to luka dotycząca modułu Mitsubishi Electric Europe B.V. smartRTU, która pozwala zdalnemu atakującemu bez uwierzytelniania ominąć mechanizmy logowania i – wykorzystując określoną ścieżkę API – d...

MongoDB: CVE-2025-14847 (zlib) – pilna łatka, bo l...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki MongoDB opublikowało pilne ostrzeżenie dotyczące podatności CVE-2025-14847, która dotyczy obsługi kompresji zlib w protokole sieciowym MongoDB. Luka umożliwia zdalnemu, nieuwierzytelnionemu klientowi doprowad...

CVE-2025-14733 (WatchGuard Fireware OS / Firebox)

securitybeztabu.pl 9 miesięcy temu TL;DR Krótka definicja techniczna T1190 (Exploit Public-Facing Application) opisuje scenariusz, w którym atakujący wykorzystuje błąd w usłudze wystawionej do Internetu, aby uzyskać initial access; CVE-2025-14733 to praktyczny przykład tej techniki na...

CVE-2025-61884 – Oracle E-Business Suite (EBS)

securitybeztabu.pl 9 miesięcy temu TL;DR Krótka definicja techniczna (1 akapit) CVE-2025-61884 to podatność w publicznie wystawionym komponencie webowym (Oracle Configurator Runtime UI), która umożliwia niezalogowanemu atakującemu doprowadzenie aplikacji do zachowań niezamierzonych (w...

GreyNoise IP Check – narzędzie pozwalające sprawdz...

sekurak.pl 9 miesięcy temu Firma GreyNoise, zajmująca się zbieraniem informacji o trwających skanach sieci i próbach wykorzystania podatności, stworzyła narzędzie, które może przydać się każdemu. TLDR: GreyNoise IP Check, bo o nim mowa, pozwala sprawdzić, czy adres IP, którym ...

Docker Hardened Images są teraz open source i darm...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Kontener jest tak bezpieczny, jak jego fundament — a fundamentem najczęściej jest obraz bazowy (base image). To właśnie na nim budujesz swoje aplikacje, dziedziczysz pakiety, konfigurację, użytkowników, a nie...

Kimwolf: gigantyczny botnet na Android TV przejmuj...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Kimwolf to nowo opisany botnet dla ekosystemu Android (głównie Android TV boxy / smart TV / set-top boxy), który w krótkim czasie osiągnął skalę kojarzoną dotąd raczej z największymi rodzinami IoT. Według ana...

Google wygasza Dark Web Report. W tle: areszt za w...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki „Infosec in brief” bywa najlepszym barometrem trendów: kiedy w jednym tygodniu masz wygaszenie usługi monitorowania wycieków (Google Dark Web Report), a obok tego areszt po włamaniu do serwera pocztowego inst...

Podatności w React Server Components zbierają żniw...

sekurak.pl 9 miesięcy temu Wciąż nie milkną echa krytycznej (CVSS 10/10) podatności w React Server Components. Co ważne, aplikacja jest podatna choćby wtedy, gdy nie implementuje bezpośrednio tych komponentów. Wystarczy, iż zainstalowane są zależności w podatnych wersjach (m.i...

NTS – Network Time Security

nfsec.pl 9 miesięcy temu K orzystając z protokołu NTP (ang. Network Time Protocol) możemy mieć pewność, iż nasze serwery synchronizują swój czas z wyspecjalizowanymi serwerami czasu opartymi na zegarach atomowych (w zależności od poziomu stratum). Utrzymanie precyzyjnego i a...

WatchGuard ostrzega przed aktywnie wykorzystywaną ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki WatchGuard opublikował ostrzeżenie dotyczące krytycznej podatności umożliwiającej zdalne wykonanie kodu (RCE) w zaporach Firebox. Luka została oznaczona jako CVE-2025-14733 i dotyczy komponentu iked w systemi...

Ponad 25 tys. urządzeń Fortinet z włączonym FortiC...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W grudniu 2025 r. zwrócono uwagę na bardzo niebezpieczny scenariusz: tysiące urządzeń Fortinet (m.in. FortiOS/FortiGate, FortiProxy, FortiSwitchManager oraz FortiWeb) ma włączoną funkcję “Allow administrative...

HPE łata krytyczną lukę RCE w OneView. Co muszą zr...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Hewlett Packard Enterprise (HPE) opublikowało poprawki dla krytycznej luki zdalnego wykonania kodu (RCE) w oprogramowaniu HPE OneView – centralnej platformie do zarządzania infrastrukturą (serwery, pamięci, s...

UEFI: błąd w płytach głównych Asrock, Asus, Gigaby...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W płytach głównych wielu wiodących producentów (ASRock, Asus, Gigabyte, MSI) wykryto podatność umożliwiającą ataki DMA na bardzo wczesnym etapie rozruchu (pre-boot). Choć firmware sygnalizuje aktywne zabezpie...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 9 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.