Podatności i biuletyny

CVE-2026-10702: jedna złośliwa strona może naruszy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali podatność CVE-2026-10702, która umożliwia uruchomienie kodu w procesie renderującym przeglądarki po samym wejściu na odpowiednio przygotowaną, złośliwą stronę internetową. Problem do...

Krytyczna luka RCE w Gitea pozwala uruchamiać pole...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W platformie Gitea ujawniono krytyczną podatność typu remote code execution, która może doprowadzić do wykonania poleceń systemowych po stronie serwera. Problem wynika z niebezpiecznej interakcji między mechanizme...

Publiczny PoC dla CVE-2026-16232 zwiększa ryzyko a...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-16232 to krytyczna podatność typu authentication bypass, która dotyczy procesu logowania SmartConsole w środowiskach Check Point Security Management Server oraz Multi-Domain Security Management. Luka umoż...

Trzy krytyczne luki w VMware: obejście uwierzyteln...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Broadcom opublikował poprawki bezpieczeństwa dla kilku kluczowych produktów VMware, w tym vCenter, ESX/ESXi, Workstation i Fusion. Największe zagrożenie dotyczy trzech krytycznych podatności, które mogą umożliwić ...

Krytyczna luka w Ruflo pozwala na zdalne wykonanie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie narzędzi opartych na agentach AI rośnie znaczenie komponentów pośredniczących między modelem językowym a funkcjami systemowymi. Jednym z nich jest most MCP, który umożliwia modelowi wywoływanie narzę...

Krytyczna luka pre-auth RCE w vBulletin z publiczn...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W oprogramowaniu forumowym vBulletin ujawniono krytyczną podatność typu pre-auth remote code execution, oznaczoną jako CVE-2026-61511. Problem umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu PHP n...

Krytyczna luka w Ruby on Rails: spreparowane obraz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Ruby on Rails ujawniono krytyczną podatność oznaczoną jako CVE-2026-66066, związaną z komponentem Active Storage oraz biblioteką libvips używaną do przetwarzania obrazów. Błąd może umożliwić nieautor...

Podatności w oprogramowaniu MWDB Core

cert.pl 2 miesięcy temu W oprogramowaniu CERT.PL MWDB Core wykryto 2 podatności typu Missing Authorization (CVE-2026-66723 oraz CVE-2026-66724)

Podatność w oprogramowaniu Quick.CMS

cert.pl 2 miesięcy temu W oprogramowaniu OpenSolution Quick.CMS wykryto podatność typu SQL Injection (CVE-2026-33385).

Podatność w oprogramowaniu diff-so-fancy

cert.pl 2 miesięcy temu W oprogramowaniu diff-so-fancy wykryto podatność typu Improper Encoding or Escaping of Output (CVE-2026-50642).

Podatność w oprogramowaniu Streamsoft Business Int...

cert.pl 2 miesięcy temu Oprogramowanie Streamsoft Business Intelligence przechowuje hasła w jawnym tekście (CVE-2026-50641).

Podatności w oprogramowaniu GNU Bison

cert.pl 2 miesięcy temu W oprogramowaniu GNU Bison wykryto 2 podatności różnego typu (CVE-2026-56389 oraz CVE-2026-56390)

AI pomaga stworzyć exploit dla jądra Linuksa. CVE-...

kapitanhack.pl 2 miesięcy temu Sztuczna inteligencja coraz śmielej wspiera specjalistów ds. bezpieczeństwa – nie tylko podczas analizy kodu, ale również przy opracowywaniu działających exploitów. Najnowszym przykładem jest podatność CVE-2026-53264, wykryta w jądrze systemu Linux. ...

Wydał ~100 zł na subskrypcję GPT 5.6 (Sol). Ten zn...

sekurak.pl 2 miesięcy temu Szczerze mówiąc nie wierzyłem, iż takie rzeczy się mogą wydarzyć. Badacz, który niedawno zgłosił krytyczną podatność w WordPress Core, opracował całość z wykorzystaniem narzędzia od OpenAI. Podatność umożliwia otrzymanie dostępu na serwer przez ataku...

Podatność w oprogramowaniu Quick.Cart

cert.pl 2 miesięcy temu W oprogramowaniu OpenSolution Quick.Cart wykryto podatność typu Plaintext Storage of a Password (CVE-2026-41874).

Podatności w oprogramowaniu Quick.CMS

cert.pl 2 miesięcy temu W oprogramowaniu OpenSolution Quick.CMS wykryto 3 podatności różnego typu (od CVE-2026-63301 do CVE-2026-63303)

Ponad 2 miliony samochodów zagrożonych włamaniem. ...

img.android.com.pl 2 miesięcy temu Elektronika i ekrany obecne w samochodach sprawiły, iż jazda jest znacznie przyjemniejsza. Choćby dzięki takim systemom jak Android Auto lub CarPlay od Apple. Poleganie na oprogramowaniu sprawia jednak również, iż samochody stają się kolejnym celem d...

Podatności w oprogramowaniu proCertum SmartSign

cert.pl 2 miesięcy temu W oprogramowaniu proCertum SmartSign wykryto 2 podatności różnego typu (CVE-2026-57916 oraz CVE-2026-57917)

Podatność w bibliotece DaveGamble cJSON

cert.pl 2 miesięcy temu W bibliotece DaveGamble cJSON wykryto podatność typu Integer overflow (CVE-2026-16554).

Entra Connect może przestać synchronizować konta. ...

kapitanhack.pl 2 miesięcy temu O planowanym przechodzeniu z Microsoft Entra Connect Sync do Cloud Sync pisaliśmy już w artykule „Entra Connect Sync odchodzi w cień”. Istnieje jednak jeszcze inny termin, którego nie mogą przeoczyć organizacje pozostające przy dotychczasowym mechani...

Irańscy aktorzy APT atakują systemy sterowania w s...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie agencje federalne ostrzegają przed aktywną kampanią wymierzoną w środowiska OT oraz programowalne sterowniki logiczne wykorzystywane w sektorach infrastruktury krytycznej. Chodzi o systemy odpowiedzia...

Rockwell Automation łata krytyczne luki RCE w Aren...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rockwell Automation udostępnił poprawki dla czterech podatności wysokiego ryzyka w oprogramowaniu Arena Simulation, wykorzystywanym do modelowania i analizy procesów operacyjnych. Luki mogą prowadzić do wykonania ...

Irańscy operatorzy APT celują w systemy sterowania...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie agencje federalne ostrzegają przed aktywną kampanią przypisywaną podmiotom powiązanym z Iranem, wymierzoną w systemy sterowania przemysłowego wykorzystywane w sektorze wodnym i energetycznym. Celem są...

Krytyczna luka RCE w Fastjson 1.x aktywnie wykorzy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Java ujawniono krytyczną podatność typu remote code execution (RCE) w bibliotece Fastjson 1.x, szeroko wykorzystywanej do przetwarzania danych JSON. Luka dotyczy scenariuszy, w których aplikacja opar...

Cl0p atakuje PTC Windchill i FlexPLM, wykorzystują...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Aktywna kampania przypisywana podmiotom powiązanym z grupą Cl0p pokazuje, iż publicznie dostępne środowiska PTC Windchill i FlexPLM stały się celem operacji nastawionych na kradzież danych i wymuszenia. Sednem zag...

Laundry Bear atakuje niezałatane serwery Zimbra. G...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie agencje rządowe oraz partnerzy międzynarodowi ostrzegli przed aktywną kampanią cybernetyczną prowadzoną przez grupę Laundry Bear, znaną także jako Void Blizzard. Działania napastników koncentrują się ...

NodeBB łata osiem groźnych luk bezpieczeństwa wykr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja NodeBB, popularna platforma forum internetowego oparta na Node.js, usunęła osiem podatności bezpieczeństwa o wysokiej wadze, które mogły prowadzić do nieautoryzowanego dostępu do panelu administracyjnego, odczytu ...

Aplikacja modlitewna Watykanu ujawniała dane ponad...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Aplikacje religijne i serwisy społecznościowe przetwarzają dane osobowe, które z pozoru mogą wydawać się mało wrażliwe, ale w praktyce stanowią cenny materiał dla cyberprzestępców. Gdy w interfejsie API zabraknie ...

Krytyczna luka w Azure Automation umożliwiała prze...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W usłudze Azure Automation ujawniono krytyczną lukę bezpieczeństwa, która w określonych warunkach mogła doprowadzić do przejęcia zarządzanej tożsamości innego klienta chmury. Problem wynikał z połączenia niebezpie...

Nowe luki w Redis zwiększają ryzyko RCE przez REST...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Redis ponownie znalazł się w centrum zainteresowania zespołów bezpieczeństwa po ujawnieniu nowych podatności pamięci, które w określonych warunkach mogą prowadzić do zdalnego wykonania kodu. Problem koncentruje si...

CISA dodaje luki Microsoft SharePoint i Check Poin...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie poważne podatności dotyczące Microsoft SharePoint oraz Check Point SmartConsole. Taki wpis oznacza, iż luki nie są już wyłącznie ...

Krytyczne luki w Bing Images: złośliwe pliki SVG p...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft usunął dwie krytyczne podatności w usłudze Bing Images, które mogły prowadzić do zdalnego wykonania poleceń na serwerach przetwarzających obrazy. Problem dotyczył odpowiednio spreparowanych plików SVG tr...

Clop wykorzystuje lukę w PTC Windchill i FlexPLM d...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grupa Clop prowadzi kolejną kampanię wymuszeń opartą na kradzieży danych, tym razem koncentrując się na publicznie dostępnych instancjach PTC Windchill i FlexPLM. Są to platformy klasy PLM, wykorzystywane do zarzą...

Certighost i CVE-2026-54121: krytyczna luka w AD C...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Certighost to technika ataku wykorzystująca lukę CVE-2026-54121 w Active Directory Certificate Services (AD CS). Błąd pozwala użytkownikowi domenowemu o niskich uprawnieniach uzyskać certyfikat wystawiony dla kont...

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 2 miesięcy temu Atlassian publikuje poprawki do swoich produktów.

Oracle publikuje biuletyn zabezpieczeń – 07/2026. ...

cert.pse-online.pl 2 miesięcy temu Ta aktualizacja zawiera nowe poprawki zabezpieczeń dla rodzin produktów Oracle.

GitHub publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 2 miesięcy temu GitHub wydaje aktualizacje swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 150.0.7871.181/.182.

Podatność w oprogramowaniu Apereo CAS Client

cert.pl 2 miesięcy temu W oprogramowaniu Apereo CAS Client wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu (CVE-2026-15243).

Podatności w oprogramowaniu GNU coreutils

cert.pl 2 miesięcy temu W oprogramowaniu GNU coreutils wykryto 2 podatności różnego typu (CVE-2026-56391 i CVE-2026-56392)

Odnaleziono backdoor w routerach Tenda

sekurak.pl 2 miesięcy temu W oprogramowaniu popularnego – również w naszym kraju – chińskiego producenta sprzętu sieciowego Tenda, odkryto ukrytą funkcjonalność. Pozwala ona na dostęp do interfejsu zarządzania WWW na prawach administratora urządzenia przy pomocy zapisanego na ...

Nowy wariant ataku wstrzyknięcia – BioShocking AI....

sekurak.pl 2 miesięcy temu Badacze z LayerX znaleźli sposób na “oszukanie” przeglądarek AI, aby wykonały one dowolną instrukcję. Udało im się przekonać je do naruszenia zabezpieczeń, ujawnienia danych użytkownika, kopiowania kodu, wykonywania poleceń systemowych i nie tylko. T...

Zero-day w SonicWallu wykorzystane do dostarczania...

kapitanhack.pl 2 miesięcy temu O SonicWallu pisaliśmy wielokrotnie. Niestety nie były to peany na jego cześć. Okazuje się, iż do niepochlebnych postów możemy dołączyć kolejny, bowiem dwie niedawno załatane podatności typu zero-day w urządzeniach SonicWall były wykorzystywane przez...

Luka w rozszerzeniu Adobe Acrobat dla Chrome umożl...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Podatność CVE-2026-48294 wykryta w rozszerzeniu Adobe Acrobat dla Google Chrome pokazała, jak niebezpieczne mogą być błędy architektoniczne w dodatkach przeglądarkowych o szerokich uprawnieniach. Problem pozwalał ...

Check Point łata krytyczną lukę w SmartConsole wyk...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Check Point opublikował poprawki bezpieczeństwa dla platform Security Management oraz Multi-Domain Security Management. Najpoważniejsza podatność dotyczy procesu logowania w SmartConsole i może prowadzić do obejśc...

Luka mogła ujawniać prywatne czaty na WhatsApp. Ch...

android.com.pl 2 miesięcy temu Adobe Acrobat dla Chrome okazał się najsłabszym ogniwem w łańcuchu bezpieczeństwa – błąd w rozszerzeniu pozwalał złośliwym stronom podejrzeć zawartość WhatsApp Web otwartego w innej karcie. Luka została już załatana, jednak potwierdza ona, iż integra...

Najmłodszy cyberprzestępca miał zaledwie 12 lat. P...

cyberdefence24.pl 2 miesięcy temu Nieletni zarabiali na odpłatnym prowadzeniu ataków DDoS. Funkcjonariusze CBZC namierzyli grupę młodych osób, którzy z procederu uczynili sobie źródło zarobku. Wśród nich znajdował się 12-latek.

Podatność w oprogramowaniu GNU diffutils

cert.pl 2 miesięcy temu W oprogramowaniu GNU diffutils wykryto podatność typu Integer Overflow (CVE-2026-53910).

Podatność w oprogramowaniu Open Mercato

cert.pl 2 miesięcy temu W oprogramowaniu Open Mercato wykryto podatność umożliwiającą ataki typu Denial of Service poprzez użycie złośliwych wyrażeń regularnych (CVE-2026-16270).

Krytyczna luka w ServiceNow AI Platform. Atakujący...

kapitanhack.pl 2 miesięcy temu Systemy wykorzystujące sztuczną inteligencję coraz częściej odpowiadają za realizację kluczowych procesów biznesowych – od obsługi zgłoszeń IT, przez zarządzanie zasobami ludzkimi, aż po automatyzację procesów finansowych. Platformy takie jak Service...