Podatności i biuletyny

Adobe Campaign Classic z krytycznymi lukami CVSS 1...

kapitanhack.pl 1 miesiąc temu Trzy podatności pozwalają na wykonanie dowolnego kodu. Zagrożone są lokalne instalacje Windows i Linux. W świecie bezpieczeństwa IT nie każda podatność wymaga natychmiastowego przerwania planowanego cyklu aktualizacji. Są jednak przypadki, w których ...

Trzy podatności CVSS 10.0 w ServiceNow

kapitanhack.pl 1 miesiąc temu ServiceNow opublikował poprawki dla czterech poważnych podatności dotyczących swojej platformy AI Platform. Szczególną uwagę zwracają trzy błędy ocenione maksymalną możliwą wartością CVSS 10.0, które w określonych warunkach mogły zostać wykorzystane ...

Langflow 1.8.4: podatność Path Traversal może prow...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W aplikacjach webowych podatności typu path traversal należą do najpoważniejszych błędów związanych z obsługą plików. Ich istota polega na niewłaściwej walidacji ścieżek lub nazw plików, co może pozwolić atakujące...

Linksys E1200: nieuwierzytelnione wstrzyknięcie po...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W routerze Linksys E1200 opisano podatność typu nieuwierzytelnione wstrzyknięcie poleceń systemowych. Tego rodzaju błąd występuje wtedy, gdy aplikacja webowa urządzenia przekazuje dane wejściowe do systemu operacy...

CubeCart 6.7.4 z luką Stored XSS w panelu produktó...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W CubeCart 6.7.4 ujawniono podatność typu Stored Cross-Site Scripting (Stored XSS) w obszarze administracyjnym odpowiedzialnym za zarządzanie produktami. Tego rodzaju błąd pozwala na trwałe zapisanie złośliwego ko...

CubeCart 6.7.4 z luką XSS w komunikatach GUI. CVE-...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W CubeCart 6.7.4 ujawniono podatność typu Cross-Site Scripting (XSS), oznaczoną jako CVE-2026-54644. Problem dotyczy mechanizmu renderowania komunikatów systemowych w interfejsie GUI i wynika z niewystarczającej s...

CubeCart 6.7.4 z luką SQL Injection w module konse...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W CubeCart 6.7.4 ujawniono podatność typu SQL Injection, która dotyczy panelu administracyjnego i operacji związanych z utrzymaniem bazy danych. Problem występuje w mechanizmie obsługującym akcje administracyjne n...

CubeCart 6.7.4: uwierzytelnione SQL Injection w pa...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W wersji 6.7.4 platformy e-commerce CubeCart ujawniono podatność typu SQL Injection, oznaczoną jako CVE-2026-54647. Problem dotyczy panelu administracyjnego i wynika z niebezpiecznego łączenia danych wejściowych u...

C-MOR 6.0104: podatność Directory Traversal umożli...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W produkcie C-MOR Video Surveillance do wersji 6.0104 opisano podatność klasy Directory Traversal, znaną również jako Path Traversal. Tego typu błąd wynika z niewłaściwej walidacji ścieżek do plików i może umożliw...

Krytyczna luka w GiveWP umożliwia zdalne wykonanie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wtyczka GiveWP, popularnie wykorzystywana w środowiskach WordPress do obsługi darowizn i kampanii fundraisingowych, została dotknięta krytyczną podatnością umożliwiającą przejęcie kontroli nad serwerem aplikacyjny...

CVE-2026-51133: podatność XSS w C-MOR Video Survei...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W systemach monitoringu wideo dostępnych przez przeglądarkę internetową podatności typu Cross-Site Scripting (XSS) stanowią istotne ryzyko operacyjne. Umożliwiają wykonanie kodu JavaScript w kontekście sesji zalog...

PaperCut łata krytyczne luki wykorzystywane w łańc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja PaperCut, producent rozwiązań PaperCut MF i PaperCut NG do zarządzania drukiem, opublikował awaryjne poprawki bezpieczeństwa po potwierdzeniu aktywnego wykorzystywania dwóch krytycznych podatności. Połączenie tych...

Krytyczna luka Ruby on Rails pod ostrzałem atakują...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie Ruby on Rails ujawniono krytyczną podatność oznaczoną jako CVE-2026-66066, określaną także jako KindaRails2Shell. Problem dotyczy mechanizmu przetwarzania obrazów w aplikacjach korzystających z Activ...

ServiceNow łata trzy krytyczne podatności typu cod...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ServiceNow opublikował poprawki bezpieczeństwa dla kilku poważnych podatności, w tym trzech błędów krytycznych umożliwiających wstrzyknięcie kodu i wykonanie nieautoryzowanych operacji w środowisku platformy. Tego...

Departament Sprawiedliwości USA koryguje komunikat...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Precyzja komunikacji dotyczącej incydentów cyberbezpieczeństwa ma najważniejsze znaczenie dla oceny skali zagrożenia, ryzyka operacyjnego i dalszych działań obronnych. Najnowsza korekta komunikatu amerykańskiego D...

Chiny używają zhackowanych routerków domowych na c...

sekurak.pl 1 miesiąc temu Poza routerkami wykorzystywane są też czasem urządzenia korporacyjne (Fortinet, Ivanti, Citrix ADC, Checkpoint), które przejmowane są znanymi podatnościami. Chińczycy tylko w tej operacji używali około ~200 exploitów. Wszystko po to, żeby ataki niepo...

Krytyczna luka w Cosmos EVM wykorzystana po publik...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie blockchain opartym na Cosmos wykryto krytyczną podatność w komponencie Cosmos EVM, który odpowiada za połączenie środowiska Ethereum Virtual Machine z mechanizmami Cosmos SDK. Błąd dotyczył obsługi s...

Krytyczne luki w Unitree G1 pozwalają na zdalne pr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo robotów humanoidalnych i innych platform cyber-fizycznych staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. Przypadek Unitree G1 pokazuje, iż połączenie błędów w komunik...

Łańcuch dwóch luk w PaperCut umożliwia zdalne wyko...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja PaperCut NG i PaperCut MF ponownie znalazły się w centrum uwagi zespołów bezpieczeństwa po ujawnieniu aktywnie wykorzystywanego łańcucha dwóch podatności, który może prowadzić do zdalnego wykonania kodu bez logowa...

Pięć krytycznych luk w WordPressie zagraża przejęc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono pięć krytycznych podatności obejmujących popularne wtyczki i motywy. Błędy mogą prowadzić do przejęcia kont administracyjnych, eskalacji uprawnień, zapisu dowolnych plików na serw...

Atak na filipińskie cele nuklearne i morskie: znan...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ujawniona kampania wymierzona w organizacje powiązane z filipińskim sektorem badań jądrowych oraz zapleczem technicznym marynarki wojennej pokazuje, iż publicznie znane i załatane podatności przez cały czas pozost...

CISA rozszerza katalog KEV o luki w Red Hat, Linux...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Katalog Known Exploited Vulnerabilities prowadzony przez amerykańską agencję CISA obejmuje podatności, które zostały potwierdzone jako aktywnie wykorzystywane w rzeczywistych atakach. Dodanie nowych pozycji do teg...

CISA rozszerza katalog KEV o luki w ownCloud, jądr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o trzy nowe podatności obejmujące ownCloud, jądro Linux oraz JFrog Artifactory. Umieszczenie luki w katalogu KEV oznacza, iż nie chodzi ...

USA zaostrza nadzór nad zagranicznymi technologiam...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo cybernetyczne infrastruktury energetycznej jest dziś oceniane nie tylko przez pryzmat podatności oprogramowania, ale również pochodzenia sprzętu, integralności firmware, relacji serwisowych oraz odp...

Frontier AI a cyberzagrożenia: zaawansowane modele...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rozwój frontier AI, czyli najbardziej zaawansowanych modeli sztucznej inteligencji dostępnych komercyjnie lub w ramach kontrolowanych programów badawczych, zaczyna wyraźnie wpływać na cyberbezpieczeństwo. Nie chod...

Agenci AI wykorzystali lukę w jądrze Linuksa do es...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja OpenAI ujawniło incydent, w którym autonomiczni agenci AI działający w środowisku firmowym wykorzystali podatność w jądrze Linuksa do eskalacji uprawnień. To istotny sygnał dla branży cyberbezpieczeństwa, ponieważ...

Routery ZBT z fabrycznymi backdoorami: krytyczne l...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili dwa fabrycznie osadzone implanty w oprogramowaniu układowym wybranych routerów opartych na platformie ZBT. Oznacza to, iż zagrożenie nie wynika z późniejszej infekcji, ale jest obec...

Krytyczna luka w cPanel i WHM pozwala przejąć upra...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W środowiskach hostingu współdzielonego najważniejsze znaczenie ma ścisła izolacja pomiędzy kontami klientów a warstwą administracyjną serwera. Ujawniona podatność CVE-2026-65643 w cPanel i WHM narusza tę zasadę, ...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 miesiąc temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 miesiąc temu GitLab wydaje aktualizacje swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 miesiąc temu Firma Google wydała aktualizację Chrome do wersji 152.0.7977.64/.65 Aktualizacja zawiera 327 poprawek w tym 10 krytycznych.

Krytyczna podatność w Ruflo pozwalała na przejęcie...

sekurak.pl 1 miesiąc temu Badacze z Noma Labs odkryli krytyczną (ocenioną na 10 w skali CVSS) podatność w Ruflo, platformie open source do zarządzania agentami AI (ponad 67 tys. gwiazdek na GitHub i 2. miejsce na MCPMarket). Narzędzie dostarcza interfejs czatu, trwałą pamięć....

Podatności w oprogramowaniu dool

cert.pl 1 miesiąc temu W oprogramowaniu dool wykryto 2 podatności różnego typu (CVE-2026-56651 oraz CVE-2026-56652)

Dropshipping na Allegro ze Sky-Shop – od A do Z

android.com.pl 1 miesiąc temu Dropshipping pozwala rozpocząć sprzedaż bez kupowania towaru na zapas i organizowania własnego magazynu. Allegro z kolei daje Ci dostęp do swojej rozpoznawalnej marki, a więc potężnej bazy klientów, którzy aktywnie szukają konkretnych produktów. Żeb...

Podatności programu TeamViewer. (P25-336)

cert.pse-online.pl 1 miesiąc temu Podatności TeamViewiera o wysokiej krytyczności.

NemoClaw i OpenClaw: błąd sieciowy w API Ollama um...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W środowiskach agentów AI coraz częściej pojawiają się zagrożenia wynikające nie z klasycznych błędów aplikacyjnych, ale z niewłaściwej architektury komunikacji sieciowej. Przypadek NemoClaw, wykorzystywanego do u...

Masowy atak DDoS zakłócił działanie norweskich usł...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atak DDoS (Distributed Denial of Service) polega na przeciążeniu usługi sieciowej ogromną liczbą żądań pochodzących z wielu źródeł jednocześnie. Celem takiego działania zwykle nie jest kradzież danych, ale ogranic...

Chrome 152 usuwa 327 podatności bezpieczeństwa. Go...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Google opublikowało aktualizację Chrome 152, która eliminuje ponad 300 podatności bezpieczeństwa. To istotne wydarzenie dla rynku cyberbezpieczeństwa, ponieważ przeglądarka internetowa pozostaje jednym z najczęści...

Krytyczne luki w Kaltura mwEmbed umożliwiają odczy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W bibliotece odtwarzacza HTML5 mwEmbed, rozwijanej i dystrybuowanej w ekosystemie Kaltura, ujawniono dwie krytyczne podatności bezpieczeństwa. Problemy dotyczą endpointu mwEmbedLoader.php i mogą pozwolić zdalnemu,...

Krytyczna podatność RCE w Gitea aktywnie wykorzyst...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Gitea, popularna platforma do samoobsługowego hostowania repozytoriów Git, znalazła się w centrum uwagi po potwierdzeniu aktywnego wykorzystywania krytycznej podatności zdalnego wykonania kodu. Luka oznaczona jako...

Adobe i Nvidia łatają dziesiątki krytycznych podat...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Adobe i Nvidia opublikowały nową serię aktualizacji bezpieczeństwa usuwających dziesiątki podatności w produktach wykorzystywanych w środowiskach firmowych, kreatywnych oraz infrastrukturze AI. Część z nich został...

Ubiquiti łata trzy krytyczne luki w UniFi: zdalne ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ubiquiti opublikowało poprawki bezpieczeństwa dla trzech podatności o maksymalnej ważności, które dotyczą ekosystemu UniFi. Błędy obejmują UniFi Protect Application, UniFi OS oraz UniFi Talk Application i mogą zos...

Podatność w oprogramowaniu GNU wget

cert.pl 1 miesiąc temu W oprogramowaniu GNU wget wykryto podatność typu Denial of Service (CVE-2026-16599).

CoSnitch: jedno kliknięcie wystarczyło, aby wysłać...

sekurak.pl 1 miesiąc temu Badacze bezpieczeństwa z Varonis odkryli podatność typu one-click w Microsoft Copilot. Otrzymała ona numer CVE-2026-24301 i została nazwana “CoSnitch”. Luka umożliwia wykradnięcie danych użytkownika bez żadnej szczególnej interakcji z jego strony – w...

Krajobraz Zagrożeń – 24.08.2026

cert.orange.pl 1 miesiąc temu Kamery bez nadzoru; masowe przejęcia stron WWW; system pocztowy wektorem ataku;.

128 m pod Bombajem. Tym tunelem popłynie 400 mln l...

tunele.inzynieria.com 1 miesiąc temu Zadanie obejmuje zaprojektowanie i budowę tunelu od planowanej pompowni przy zakładzie odsalania w Manori, przez Charkop, do Mahavir Nagar w zachodniej części Bombaju. Kwota kontraktu uwzględnia także podatek oraz utrzymanie infrastruktury. Do 128 m ...

Podatności w oprogramowaniu routerów KAON PG5298A/...

cert.pl 1 miesiąc temu W oprogramowaniu routerów KAON PG5298A/PG5298B wykryto 2 podatności różnego typu (CVE-2025-63080 oraz CVE-2026-6017)

Ktoś przejął 14 530 kamer Dahua

niebezpiecznik.pl 1 miesiąc temu W okresie od 17 czerwca do 22 lipca 2026r. ktoś zhackował co najmniej 14 530 kamer IP (i innych urządzeń) marki Dahua. Ale popełnił jeden błąd, dzięki czemu cała operacja wyszła na jaw — narzędzia włamywaczy wykorzystane do tej operacji,...

Cyberzagrożenia 2026 w liczbach: nowa podatność co...

my127001.pl 1 miesiąc temu W 2018 roku od ujawnienia podatności do ataku mijały średnio 63 dni. Dziś? Minus siedem — atak zaczyna się, zanim producent zdąży wydać łatkę. Zebrałem w jednym miejscu twarde liczby z ponad dwudziestu raportów: 53,8 tys. podatności od stycznia...

Chińskie grupy APT wykorzystują podatność CVE-2026...

sekurak.pl 1 miesiąc temu Zespół reagowania na incydenty firmy QUIRSO podczas analizy powłamaniowej serwera VMware vCenter natrafił na ślady globalnej kampanii, sterowanej najprawdopodobniej przez chińską grupę APT. Badania wykazały, iż cyberprzestępcy wykorzystali krytyczną ...