ARK. 1Blog

Cyberbezpieczeństwo — wiadomości

TAB. 1Podatności270 z 1228 pozycji

Data i godzina	Kategoria	Tytuł
05.11.2026 16:36	Podatności	Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026 12:37	Podatności	OpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026 10:36	Podatności	Aplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie
05.11.2026 10:36	Podatności	Złośliwa aplikacja bez uprawnień wprowadza telefon w pętlę restartów, poprawki brak
05.11.2026 06:39	Podatności	Zyxel łata lukę CVE-2026-107441 w przełącznikach GS1900, przejęto 996 urządzeń
05.11.2026 06:39	Podatności	Pipeline OpenAI w 30 godzin napisał 948 exploitów na roota w jądrze Linuksa
04.11.2026 18:46	Podatności	Luka w APT (CVE-2026-109518) pozwala uruchomić kod jako root na Debianie i Ubuntu
04.11.2026 16:36	Podatności	Dwie luki w wycofanej konsoli do zarządzania zaporami nie dostaną poprawki
04.11.2026 14:36	Podatności	Skanery szukają zapomnianych skryptów testowych poczty, takich jak mailtest.php
04.11.2026 13:36	Podatności	Luki w Xen XSA-523 pozwalają maszynie wirtualnej czytać i zapisywać pamięć innych maszyn
04.11.2026 13:36	Podatności	Krytyczna luka w Ruby on Rails pozwala zapisać pliki na serwerze przez upload obrazu
04.11.2026 12:37	Podatności	Chrome 157 usuwa 213 luk bezpieczeństwa, w tym siedem krytycznych
04.11.2026 11:35	Podatności	Luka w ChatGPT pozwalała przejąć konto przez link do rozmowy, OpenAI ją załatało
04.11.2026 09:34	Podatności	rsync 3.5.2 łata CVE-2026-119741, przez którą klient może zająć cały procesor serwera
03.11.2026 17:41	Podatności	Bootkit UEFI omija bezpieczny rozruch na komputerach z kompletem poprawek
03.11.2026 16:36	Podatności	Barracuda łata dwie luki w Email Security Gateway, które razem dają dostęp root
03.11.2026 13:35	Podatności	Android: listopadowe poprawki usuwają ponad 200 luk, w tym 24 krytyczne
03.11.2026 07:35	Podatności	Luka CVE-2026-58115 z CVSS 10 w Siemens SIMATIC IoT2050 jest już wykorzystywana w atakach
02.11.2026 16:37	Podatności	Kradzieże z gorących portfeli BTCPay Server 2.4.1 i starszych, poprawka w wersji 2.4.7
02.11.2026 14:35	Podatności	Langflow do wersji 1.12.8 z krytycznymi lukami, poprawka tylko w wersji 1.13.0
01.11.2026 11:33	Podatności	Luka CVSS 10.0 w LXD i MicroCloud pozwala podszyć się pod zaufanego klienta bez klucza
31.10.2026 17:33	Podatności	Publiczny exploit na CVE-2026-58882: spreparowany SMS zawiesza telefon z Androidem
31.10.2026 10:33	Podatności	Ivanti Connect Secure: łańcuch trzech luk daje roota bez logowania, poprawki są dostępne
31.10.2026 07:34	Podatności	Link do czatu ChatGPT mógł uruchomić kod w sesji ofiary i odczytać prywatne rozmowy
30.10.2026 15:40	Podatności	CISA: luka CVE-2026-97229 w GitLab CE i EE o maksymalnej ocenie jest już atakowana
30.10.2026 15:40	Podatności	Ataki na SS7 i Diameter: śledzenie telefonu i przechwytywanie kodów SMS bez malware
30.10.2026 15:40	Podatności	Zapomniany aktualizator Time4Popcorn na ponad 2,5 mln komputerów z Windows załatany
30.10.2026 10:45	Podatności	Luka w popularnym narzędziu zdalnego dostępu pozwala przejąć komputer technika IT
30.10.2026 07:37	Podatności	Luka CVE-2026-98432 w jądrze Linux z oceną 9.8, Ubuntu i RHEL jeszcze bez poprawki
29.10.2026 15:40	Podatności	Adobe, Veeam i Juniper łatają ponad 36 luk, w tym krytyczne błędy wykonania kodu
29.10.2026 15:40	Podatności	Wbudowane przeglądarki w pięciu asystentach AI do kodu pozwalały wykraść klucze SSH
29.10.2026 13:34	Podatności	Luka w Telegramie na Androida pozwalała uruchomić kod po odebraniu połączenia
29.10.2026 11:35	Podatności	Cisco łata CVE-2026-76418 w zaporach ASA i FTD, luka w SSL VPN jest już atakowana
29.10.2026 09:35	Podatności	Luka CVE-2026-41709 w VMware ESXi wykorzystana jako zero-day do ukrywania śladów w logach
29.10.2026 08:34	Podatności	Palo Alto Networks potwierdza ataki na panele zarządzania przez luki PHP2Shell
29.10.2026 07:34	Podatności	Tailscale 1.104.4 łata luki w serwerze SSH, które dawały dostęp do zasobów roota
29.10.2026 06:38	Podatności	Same błędy logiczne w Microsoft Edge dały 175 000 dolarów na Pwn2Own Berlin
29.10.2026 06:38	Podatności	KeyDrift, szkodnik w kontrolerach Cisco SD-WAN, kradnie klucze z ruchu sterującego
28.10.2026 15:36	Podatności	PHP2Shell: dwie luki RCE w PHP atakowane od dnia wydania poprawki
28.10.2026 15:36	Podatności	2813 luk w sprzęcie sieciowym w miesiąc, PHP2Shell zagraża panelom zapór i VPN
28.10.2026 13:35	Podatności	Atakujący szukają w sieci instalacji Oracle E-Business Suite bez łatki na CVE-2026-101767
28.10.2026 12:36	Podatności	Cztery luki w EPICS Base, poprawka w wersji 7.0.11
28.10.2026 12:36	Podatności	Adobe łata 8 krytycznych luk w Campaign Classic i CVE-2026-48360 w Adobe Connect
28.10.2026 08:37	Podatności	Luka CVE-2026-35273 w Oracle PeopleSoft to trzy połączone błędy wykorzystywane od maja
28.10.2026 08:37	Podatności	Poważna luka w popularnym serwerze DNS grozi przestojem lub przejęciem, poprawki brak
28.10.2026 06:41	Podatności	Luka CVE-2026-97631 w TianoCore EDK II pozwala uruchomić kod przed startem systemu
27.10.2026 18:36	Podatności	GoAhead przed 6.1.1 przepuszcza unieważnione certyfikaty klienta (CVE-2026-115881)
27.10.2026 15:40	Podatności	Jedenaście luk bez poprawki w popularnym VPN typu mesh, jedna daje uprawnienia roota
27.10.2026 14:40	Podatności	HPE łata 72 luki w AOS-8 i AOS-10 dla sprzętu Aruba, w tym 33 krytyczne
27.10.2026 11:38	Podatności	Nieujawnione luki w urządzeniach brzegowych z VPN i WAF atakowane od połowy września
27.10.2026 07:35	Podatności	Luka w Microsoft Authenticator na Androida oddawała obcym aplikacjom tokeny konta
27.10.2026 06:36	Podatności	Apple łata 304 luki, wykorzystywana CVE-2026-86950 dostaje poprawkę dla iOS 18
26.10.2026 15:41	Podatności	CERT-UA ostrzega przed przejmowaniem kamer Dahua przez chmurę Easy4IP
26.10.2026 15:41	Podatności	OpenAI zablokowało Compaction Smuggling, metodę wyciągania rozumowania modelu
26.10.2026 15:00	Podatności	Wasmtime: dwie krytyczne luki w Cranelift pozwalają modułowi wyjść z piaskownicy
26.10.2026 12:39	Podatności	Fortinet łata krytyczne luki w FortiOS i czterech innych produktach, szczegóły 10
26.10.2026 08:39	Podatności	Pliki z pobranego zaszyfrowanego kontenera tracą znacznik pochodzenia z internetu
25.10.2026 19:35	Podatności	Niezałatana luka w sieci VPN typu mesh pozwala przejąć root na innych serwerach
24.10.2026 00:53	Podatności	Zainfekowany LiteLLM 1.107.0 na PyPI kradnie poświadczenia przy samym starcie Pythona
24.10.2026 00:53	Podatności	Bootkit BlackX omija Secure Boot w Windows bez odwołania certyfikatu PCA 2011
24.10.2026 00:53	Podatności	PHP2Shell: miliony prób ataku, a 97,5% serwerów nadal bez poprawionej wersji PHP
24.10.2026 00:53	Podatności	Exploity php2shell wymagają memory_limit 8 MB i Apache z jednym procesem
24.10.2026 00:53	Podatności	Porzucony Time4Popcorn z luką CVE-2026-30612 w aktualizatorze na milionach komputerów
23.10.2026 16:48	Podatności	Node2Shell: błąd w Brotli pozwala przejąć proces Node.js jednym żądaniem HTTP
23.10.2026 15:47	Podatności	HPE łata 72 luki w ArubaOS, osiem z nich pozwala ominąć logowanie i uruchomić kod
23.10.2026 15:47	Podatności	Łatanie PHP trwa, php.net zaleca zostawić session.upload_progress.enabled=0
23.10.2026 12:51	Podatności	Pillow 13.0.0 łata CVE-2026-112900: polecenia systemowe przez nazwę pliku EPS
23.10.2026 11:50	Podatności	Dwie krytyczne luki w serwerze plików SMB wbudowanym w jądro systemu, poprawki brak
23.10.2026 11:50	Podatności	SDK x402 bez limitu wydatków: złośliwe API mogło opróżnić saldo agenta AI
23.10.2026 10:48	Podatności	Arista łata wykorzystywaną w atakach lukę CVE-2026-114625 w VeloCloud Orchestrator
23.10.2026 10:48	Podatności	Atlassian łata 75 podatności w Jira, Confluence, Bitbucket i innych produktach
22.10.2026 13:40	Podatności	OpenCode 1.18.33 łata krytyczną lukę, przez którą serwer MCP uruchamiał kod na Windows
22.10.2026 12:51	Podatności	Chrome 156 usuwa 353 podatności, w tym sześć krytycznych
22.10.2026 12:51	Podatności	Cisco łata 34 podatności, krytyczny CVE-2026-76466 w Expressway usunięty w wersji X15.5.20
22.10.2026 11:50	Podatności	Błędy QPACK w 7 z 10 stosów HTTP/3 pozwalają zawiesić serwer jednym połączeniem
22.10.2026 11:50	Podatności	Node.js 22.23.4, 24.22.1 i 26.12.1 łatają błąd w dekoderze Brotli
22.10.2026 10:42	Podatności	Luki PHP2Shell w PHP atakowano cztery dni przed publikacją poprawek
22.10.2026 10:42	Podatności	Oracle łata 1209 podatności w październikowym CPU, w tym 95 krytycznych
22.10.2026 09:34	Podatności	Fortinet łata krytyczne luki w FortiOS, FortiManager i FortiAnalyzer
22.10.2026 00:18	Podatności	GitLab łata CVE-2026-110264 z oceną CVSS 10, luka obejmuje wersje od 7.0
21.10.2026 16:14	Podatności	Luka w narzędziach do łączenia asystentów AI pozwala przejąć dane logowania OAuth
21.10.2026 15:58	Podatności	Luka CVE-2026-113380 w Signalu pozwala słyszeć rozmówcę po rozłączeniu
21.10.2026 15:19	Podatności	Dwie luki ocenione na 9,2 w środowisku stron internetowych, poprawka 21 października
21.10.2026 08:36	Podatności	Krytyczne luki w rdzeniu PHP, łatka wychodzi 21 października około 16:00
21.10.2026 01:04	Podatności	Dwie krytyczne luki w popularnym języku stron WWW, poprawki 21 października
20.10.2026 14:45	Podatności	Go 1.27.3 i 1.26.10 blokują osiem kluczy pośrednich nieujawnionego urzędu certyfikacji
20.10.2026 13:40	Podatności	Luka w obsłudze Wi-Fi pozwala przejąć router bez hasła sieci, poprawki brak
20.10.2026 13:40	Podatności	Przeciek wskazuje na nieznaną lukę w module radiowym popularnego smartfona
20.10.2026 10:09	Podatności	F5 łata trzy krytyczne luki w NGINX, w tym dwie w module HTTP/3
19.10.2026 23:46	Podatności	Plex2Shell w Plex Media Server: ataki instalują koparkę XMRig i linuksowy backdoor
19.10.2026 23:46	Podatności	Siemens Software Center: luka CVE-2026-110936 wykorzystana w atakach ClickFix
19.10.2026 23:46	Podatności	Luki Plex2Shell w Plex Media Server wykorzystywane do instalacji koparek kryptowalut
18.10.2026 17:34	Podatności	SiteGuard WAF: luka CVE-2026-106931 jest już wykorzystywana, jest łatka
18.10.2026 15:35	Podatności	Reguła YARA wykrywa osierocone projekty VBA w plikach DWG
17.10.2026 01:07	Podatności	Exploit daje roota w OpenBSD 7.9 przez błąd z 1988 roku, poprawki są dostępne
17.10.2026 01:07	Podatności	BlockStrap w Magento i Adobe Commerce pozwala wykonać kod PHP, łatka z 13 października
16.10.2026 17:13	Podatności	Robot AI dla dzieci ujawnił 13 mln prywatnych rozmów i pozwalał przejąć 68 tys. urządzeń
16.10.2026 09:05	Podatności	BeyondTrust łata CVE-2026-102764 w Remote Support, lukę wykorzystywaną od sierpnia
16.10.2026 00:37	Podatności	Przejęte urządzenia D-Link i Ubiquiti odsprzedają łącze ofiar przez Pawns.app
16.10.2026 00:37	Podatności	Krytyczna luka bez poprawki: maszyna wirtualna odczytuje pamięć serwera, na którym działa
15.10.2026 18:34	Podatności	Grupa Silent Lynx atakowała urzędy w dziewięciu krajach WNP przez spreparowane archiwa
15.10.2026 16:37	Podatności	Next.js 16.4.1 i 15.5.28 łatają dwie krytyczne luki pozwalające zdalnie wykonać kod
15.10.2026 16:37	Podatności	NGINX 1.30.6 i 1.31.7 łatają pięć luk, w tym możliwe wykonanie kodu i obejście TLS
15.10.2026 14:36	Podatności	Drupal łata krytyczną lukę CVE-2026-108097 w Field UI, możliwe zdalne wykonanie kodu
15.10.2026 11:35	Podatności	Luka CVE-2026-105740 w Langflow atakowana, 1423 próby w pułapkach Previdian
15.10.2026 08:38	Podatności	Luka SneakPeek w Claude Code Desktop pozwalała wykraść klucze SSH bez kliknięcia
15.10.2026 08:38	Podatności	Implant PEERSTITCH w pamięci zapór FortiGate po przejęciu FortiManagera operatora
15.10.2026 08:38	Podatności	Palo Alto łata CVE-2026-0322 w PAN-OS, luka w panelu zarządzania już wykorzystywana
14.10.2026 21:35	Podatności	Luka CVE-2026-110447 w Collabora Built-in CODE dla Nextcloud użyta do wgrywania web shelli
14.10.2026 21:35	Podatności	Cisco: atakowana luka CVE-2026-76519 w Secure Email Gateway, poprawka już dostępna
14.10.2026 15:39	Podatności	Chrome 152.0.7977.82 łata trzy luki, z których XBOW z pomocą AI złożył pełny exploit
14.10.2026 15:39	Podatności	curl 8.23.0 łata CVE-2026-92392, błąd HTTP/2 pozwalający serwerowi uruchomić kod u klienta
14.10.2026 13:36	Podatności	Windows 11: po KB5124010 Pulpit zdalny kończy się błędem 0xC000000D
14.10.2026 11:37	Podatności	Windows SmartScreen: Doyensec uruchomił kod w enklawie VBS (CVE-2026-83498)
14.10.2026 11:37	Podatności	Chrome 155 i Firefox 158 łatają łącznie 114 podatności
14.10.2026 11:37	Podatności	Vghost w jądrze Linuksa: CVE-2026-74580 daje lokalnemu użytkownikowi roota
13.10.2026 22:59	Podatności	Adobe łata około 140 luk w 10 produktach, w tym 11 w Adobe Commerce
13.10.2026 22:59	Podatności	Windows 11: KB5127648 i KB5126653 łatają setki luk z października 2026
13.10.2026 22:59	Podatności	Microsoft łata 1417 luk, CVE-2026-96951 w Windows Shell jest już wykorzystywana
13.10.2026 22:59	Podatności	Adobe łata około 140 luk w 10 produktach, w tym 11 w Adobe Commerce
13.10.2026 22:59	Podatności	Luka CVE-2026-89111 z oceną CVSS 10.0 w SAP Cloud SDK for Python
13.10.2026 22:59	Podatności	Windows 11 dostaje obowiązkowe aktualizacje KB5127648 i KB5126653, które łatają setki luk
13.10.2026 22:51	Podatności	Ivanti łata wykorzystywaną w atakach lukę CVE-2026-104935 w Connect Secure
13.10.2026 17:35	Podatności	Luka CVE-2026-105445 w Docker Hub pozwalała działać jako inny użytkownik
13.10.2026 16:54	Podatności	MarkLogic Server: 31 luk, pięć krytycznych, poprawki w wersjach 11.3.7 i 12.1.0
13.10.2026 16:54	Podatności	Błąd w npm Trusted Publishing pozwalał przejąć ponad 1500 pakietów
13.10.2026 15:52	Podatności	Trzy luki w webOS 7.5.7-25 dają root na telewizorach LG z sieci lokalnej, jest poprawka
13.10.2026 01:10	Podatności	ASUS łata dwie luki w routerach, CVE-2026-14157 z oceną 9,4 pozwala przejąć roota
13.10.2026 01:10	Podatności	Atakujący wykorzystują lukę SQL injection CVE-2026-48842 w Roundcube
13.10.2026 00:14	Podatności	GitLab łata krytyczną lukę CVE-2026-97229 pozwalającą wykonać kod na serwerze
12.10.2026 21:12	Podatności	Citrix NetScaler: krytyczna luka CVE-2026-107406 (CVSS 9,5), poprawka dostępna
12.10.2026 21:12	Podatności	Krytyczna luka w Ghostscript (CVE-2026-39919): łatka w wersji 10.08.0
10.10.2026 14:55	Podatności	Cisco łata pięć krytycznych luk w NX-OS na przełącznikach Nexus 3000 i 9000
10.10.2026 10:41	Podatności	Luka AgentCorruption w AWS Bedrock AgentCore pozwalała jednym poleceniem przejąć agenty
10.10.2026 09:39	Podatności	Microsoft wstrzymał KB5002907, która usuwała Office 2016 i 2019
10.10.2026 09:39	Podatności	Błąd w narzędziu do równoważenia ruchu w sieci Tor pozwala przejąć adresy .onion
10.10.2026 09:29	Podatności	CISA dopisuje do katalogu KEV pięć luk wykorzystywanych przez grupę Flax Typhoon
10.10.2026 09:29	Podatności	Luka 8,2 w narzędziu monitorującym serwery GPU pozwala bez logowania wyłączyć usługę
10.10.2026 09:29	Podatności	Działający exploit na lukę w AnyDesk dla Linuksa daje roota przed zatwierdzeniem
10.10.2026 08:32	Podatności	Dwie niezałatane luki w platformie kopii zapasowych dla firm IT są już wykorzystywane
08.10.2026 17:42	Podatności	Cztery stany USA pozywają TP-Link za zapewnienia o bezpieczeństwie routerów
08.10.2026 11:49	Podatności	Paczka npm tensorlake 0.5.144 przejęta, w środku robak Shai-Hulud kradnący sekrety
08.10.2026 11:49	Podatności	45 luk zero-day w drugim dniu Pwn2Own Ireland 2026, w tym trzy ataki na flagowy smartfon
08.10.2026 08:41	Podatności	Krytyczna luka 9,8/10 w buforze serwerów modeli językowych, poprawki brak
08.10.2026 07:41	Podatności	IBM i Red Hat załatały ponad 400 nieznanych luk w bibliotekach Java
07.10.2026 14:35	Podatności	FBI: kampania FortiBleed wciąż atakuje Fortinet FortiGate, ma 86 644 dane logowania
07.10.2026 13:43	Podatności	SonicWall łata lukę SSRF bez logowania w bramach SMA 1000 (CVE-2026-102255)
07.10.2026 12:39	Podatności	Google łata 247 luk w Chrome, w tym cztery krytyczne i CVE-2026-106197
07.10.2026 11:49	Podatności	Zapchany dysk blokuje aktualizacje popularnego antywirusa, a usługa wygląda na sprawną
07.10.2026 10:43	Podatności	Pwn2Own Ireland 2026: 32 luki zero-day i 388 500 dolarów nagród pierwszego dnia
07.10.2026 10:43	Podatności	X.Org łata 12 luk w serwerze X i Xwayland, poprawki w wersjach 21.1.25 i 24.1.14
07.10.2026 10:43	Podatności	OpenSSH 10.6 wyłącza kompresję LZ77 po ataku odzyskującym sekrety między kanałami
07.10.2026 10:43	Podatności	Październikowa aktualizacja Androida łata 25 luk, w tym 7 krytycznych
06.10.2026 15:55	Podatności	LibreOffice i OpenOffice uruchamiają kod ze złośliwego arkusza bez ostrzeżenia o makrach
06.10.2026 15:49	Podatności	Narzędzie dla służb omija automatyczny restart telefonu po 72 godzinach
06.10.2026 09:41	Podatności	CVE-2026-21589 w 8 produktach Atlassian Data Center pozwala czytać pliki bez logowania
05.10.2026 18:02	Podatności	Linuksowy backdoor ClingSTUN wykorzystuje 24 znane luki w urządzeniach sieciowych
05.10.2026 13:07	Podatności	Microsoft łata Exchange Server poza cyklem: CVE-2026-96940 daje wgląd w cudze maile
05.10.2026 12:05	Podatności	Rejetto HFS: trwają ataki na lukę CVE-2026-61500, poprawka jest w wersji 3.2.1
05.10.2026 12:05	Podatności	Bramka do modeli AI pozwala przejąć cudze konto bez udziału ofiary
03.10.2026 17:35	Podatności	Warlock przez SharePoint wyłącza ochronę na 40 komputerach i wgrywa ransomware na 33
02.10.2026 21:37	Podatności	Krytyczna luka w rozszerzeniu do logowania kluczem sprzętowym, poprawki brak
02.10.2026 20:37	Podatności	GitLab łata krytyczną lukę CVE-2026-90970 w samodzielnie hostowanym AI Gateway
02.10.2026 15:38	Podatności	Dell łata sześć krytycznych luk w CSM dla Kubernetes, dwie z maksymalną oceną
02.10.2026 12:35	Podatności	Luka w aplikacji ChatGPT na macOS dawała dostęp do historii czatów, OpenAI ją załatało
02.10.2026 10:48	Podatności	CISA ostrzega przed krytyczną luką CVE-2026-84411 w MikroTik RouterOS
02.10.2026 10:48	Podatności	FortiMail z atakowaną luką CVE-2026-104286, poprawek jeszcze nie ma
01.10.2026 10:34	Podatności	Luka CVE-2026-76504 w Cisco Catalyst SD-WAN Manager jest już wykorzystywana w atakach
01.10.2026 10:07	Podatności	Dwie luki zero-day w systemie zgłoszeń dały agentowi AI dostęp root w sieci DIVD
01.10.2026 10:07	Podatności	Luka CVE-2026-73570 w Zimbra wykorzystywana do kradzieży poczty
30.09.2026 17:14	Podatności	Microsoft Entra ID od połowy października 2026 zablokuje obce skrypty przy logowaniu
30.09.2026 14:41	Podatności	Dwie luki w sogo_yhn dla YunoHost pozwalają zalogować się bez hasła
30.09.2026 14:41	Podatności	Chrome 154 i Firefox 157 łatają ponad 100 luk, w tym krytyczną CVE-2026-102331
30.09.2026 14:41	Podatności	TeamViewer 15.82 łata pięć luk, CVE-2026-92370 pozwala na zdalne wykonanie kodu
30.09.2026 09:36	Podatności	OpenSSL łata 14 luk, WolfSSL 5.9.4 usuwa 11, w tym omijanie uwierzytelnienia
30.09.2026 00:31	Podatności	16-letni badacz dotarł do 17 bilionów wierszy danych, bo API przyjmowało token bez podpisu
30.09.2026 00:31	Podatności	Unsloth Studio uruchamiał kod złośliwego modelu przy samym jego przeglądaniu
30.09.2026 00:31	Podatności	Nowy wariant ataku spekulacyjnego wykrada dane z pamięci procesorów
29.09.2026 17:34	Podatności	Kiteworks załatał krytyczną lukę wykrytą w czasie dziewięciogodzinnego wyłączenia
29.09.2026 09:26	Podatności	TDengine: jeden pakiet wyłącza serwer bez logowania, poprawka w wersji 3.4.1.6
29.09.2026 09:26	Podatności	MCP Python SDK oddawał dane OAuth złośliwym serwerom, poprawka w 1.30.0 i 2.2.0
28.09.2026 22:51	Podatności	Poważna luka w module formularzy: producent zalecił wyłączenie serwerów
28.09.2026 22:51	Podatności	Kiteworks odwołuje zalecenie wyłączenia serwerów, znane luki usuwa wersja 9.5.1
28.09.2026 22:51	Podatności	Apple łata CVE-2026-86950 w CoreGraphics, lukę możliwie użytą w atakach celowanych
28.09.2026 21:22	Podatności	Usługa analityczna nie sprawdzała podpisu tokenów, dostęp do 17,3 bln wierszy danych
28.09.2026 21:22	Podatności	GNOME 50.5 łata CVE-2026-88924 w gvfs i wstrzyknięcie JavaScriptu w Epiphany
28.09.2026 21:22	Podatności	Systemowe powiadomienia o plikach zdradzają strony i rytm pisania innych użytkowników
28.09.2026 16:08	Podatności	Aplikacja bez żadnych uprawnień zdobywa root na smartfonach z Androidem, poprawki brak
28.09.2026 15:37	Podatności	Cloudflare załatał lukę w Containers, przez którą można było czytać dane innych klientów
28.09.2026 12:37	Podatności	Trzy luki w agencie AI systemu CRM pozwalały wyprowadzić dane klientów bez kliknięcia
28.09.2026 12:15	Podatności	ShinyHunters przejęli stronę wycieków gangu Clop przez lukę w Grav CMS
28.09.2026 09:12	Podatności	Citrix łata dwie atakowane luki w NetScaler, CISA daje urzędom USA czas do środy
27.09.2026 23:38	Podatności	Dwie luki w popularnej kamerze domowej pozwalają przejąć ją z sieci lokalnej
27.09.2026 10:34	Podatności	Dwie niezałatane luki w firmowych bramach VPN wykorzystywane w atakach
27.09.2026	Podatności	Dwie techniki ucieczki z sandboxa w narzędziu z agentem AI dla programistów
26.09.2026 16:48	Podatności	Grupa UNC6240 omija filtry WAF i masowo atakuje krytyczną lukę bez poprawki
26.09.2026 07:42	Podatności	Kiteworks zaleca klientom wyłączenie serwerów na sześć godzin w sobotę 26 września
25.09.2026	Podatności	Powiadomienia o zmianach plików pozwalają śledzić innych użytkowników komputera
24.09.2026 15:59	Podatności	Luka prompt injection w aplikacji agentowej AI pozwalała wykonać kod przez maila
24.09.2026 15:59	Podatności	Luka CVE-2026-48842 w Roundcube wykorzystywana w atakach, poprawka w 1.6.16 i 1.7.1
24.09.2026 13:58	Podatności	Gangi ransomware wykorzystują lukę CVE-2026-63077 w JetBrains TeamCity
24.09.2026 09:29	Podatności	Canonical wydaje poprawki jądra Ubuntu co tydzień zamiast co dwa i cztery tygodnie
24.09.2026 00:49	Podatności	Wyciek adresu do zgłoszeń pozwala wgrać kod i uruchomić CI/CD w cudzym imieniu
24.09.2026 00:49	Podatności	Adres e-mail do zgłoszeń na platformie DevOps działa jak token do projektów firmy
23.09.2026 16:42	Podatności	Opublikowano kod blokujący aktualizacje wbudowanego antywirusa, poprawki brak
23.09.2026 16:42	Podatności	Exploit na niezałataną lukę jądra pozwala uciec z kontenera i zdobyć root na hoście
23.09.2026 13:40	Podatności	Chrome 154 łata 108 luk, w tym 11 krytycznych
23.09.2026 09:01	Podatności	Luka CVE-2026-90898 w bramce AI Bifrost pozwala bez logowania wykonać polecenia
23.09.2026 09:01	Podatności	F5 łata aktywnie wykorzystywaną lukę CVE-2026-94127 w BIG-IP APM
23.09.2026 07:54	Podatności	Check Point łata CVE-2026-93616 w Management Server, luka jest już wykorzystywana w
23.09.2026	Podatności	Jeden plik konfiguracyjny może oddać uprawnienia do całej organizacji w chmurze
23.09.2026	Podatności	Adobe łata 9 krytycznych luk w Connect i AEM Forms, aktualizacja w ciągu 30 dni
23.09.2026	Podatności	NetBSD 10.2 łata zdalny błąd jądra w ipfilter i wyciek pamięci przez znaczniki TCP
22.09.2026 17:44	Podatności	Kilkanaście błędów w tanich okularach smart, parowanie Bluetooth bez hasła
22.09.2026 16:36	Podatności	Arista: aktywnie wykorzystywana luka CVE-2026-93952 w VeloCloud Orchestrator, CVSS 10.0
22.09.2026 15:44	Podatności	Luka o maksymalnej powadze w starszym routerze Wi-Fi, poprawki brak
22.09.2026 14:46	Podatności	Microsoft opisal luke w SharePoint jako spoofing, to zdalne wykonanie kodu
22.09.2026 14:46	Podatności	Luka w KVM dla ARM64 daje gosciowi dostep do pamieci hosta
22.09.2026 12:49	Podatności	Nowy zero-day zatrzymuje aktualizacje wbudowanego antywirusa, poprawki nie ma
22.09.2026 07:43	Podatności	Asystent AI dla macOS z luką zero-day, na którą nie ma poprawki
21.09.2026 11:42	Podatności	Arctic Wolf: 65 procent incydentów zaczyna się od zdalnego dostępu
21.09.2026	Podatności	AWS automatycznie podpina polityke kwarantanny do ujawnionych kluczy IAM
19.09.2026 13:33	Podatności	SolarWinds łata CVE-2026-28326 w Access Rights Manager, zdalny kod bez logowania
19.09.2026 11:30	Podatności	Orkes Conductor: luka CVE-2026-58138 atakowana w sieci, poprawka w wersji 3.30.2
19.09.2026 09:37	Podatności	Trzy luki jądra Linux w katalogu CISA KEV, Red Hat potwierdza aktywne ataki
18.09.2026 22:46	Podatności	Publiczne exploity na cztery luki jądra Linux dają lokalnie uprawnienia root
18.09.2026 15:39	Podatności	Exploit zbudowany z pomocą Claude i luka w logowaniu otworzyły drogę do kodu OpenAI
18.09.2026 12:42	Podatności	Check Point łata CVE-2026-91843, która daje wykonanie kodu jako root na serwerach
17.09.2026 16:40	Podatności	Unbound 1.26.1 łata krytyczną lukę w walidatorze DNSSEC, która pozwala wykonać kod
17.09.2026 15:35	Podatności	ISC łata 14 luk w BIND 9, poprawki w wersjach 9.21.26 i 9.20.29
17.09.2026 14:38	Podatności	Cisco łata dziesiątki luk w ISE, FMC i Nexus Dashboard, trzy ujawniono już publicznie
17.09.2026 09:54	Podatności	VMware Workstation i Fusion: dwie luki pozwalały wyjść z maszyny wirtualnej na host
17.09.2026 09:54	Podatności	Cisco łata aktywnie wykorzystywaną lukę CVE-2026-76460 w Identity Services Engine
16.09.2026 18:46	Podatności	Rozszerzenie z dwoma uprawnieniami może przejąć asystenta AI w przeglądarce
16.09.2026 18:46	Podatności	Cisco łata wykorzystywaną w atakach lukę CVE-2026-76461 w Secure Email Gateway
16.09.2026 18:46	Podatności	Luka CVE-2026-89026 w Issabel Framework atakowana od 9 września
16.09.2026 15:03	Podatności	Luka CVE-2026-90894 w Parallels Desktop for Mac daje lokalnemu użytkownikowi root
16.09.2026 12:35	Podatności	Chrome 153 i Firefox 156 łatają łącznie 115 luk, w tym trzy krytyczne w Chrome
16.09.2026 10:11	Podatności	Trwają próby ataków na WSO2 API Manager przez lukę CVE-2026-5430 w weryfikacji JWT
16.09.2026 10:11	Podatności	Google łata lukę CVE-2026-58704 w modemie telefonów Pixel, wykorzystywaną w atakach
16.09.2026 01:08	Podatności	Microsoft wydaje awaryjne poprawki po wrześniowym Patch Tuesday z 974 CVE
16.09.2026 01:08	Podatności	Luka podniesienia uprawnien we wtyczce do backupu cPanel wykorzystywana w atakach
15.09.2026 14:35	Podatności	Gangi ransomware wykorzystują lukę CVE-2026-59310 w VMware vCenter, ostrzega CISA
14.09.2026 21:36	Podatności	Luka w Telegram Desktop pozwalała botom ukryć skrypt w eksporcie czatu do HTML
14.09.2026 21:36	Podatności	Apple łata 261 luk w systemach 27 oraz w poprawkach dla gałęzi 26 i macOS 15
14.09.2026 19:36	Podatności	Grupa Red Heron włamała się do 13 organizacji przez lukę w serwerze Git
14.09.2026 11:37	Podatności	ScreenConnect 26.6.5 łata CVE-2026-84869, lukę wykorzystywaną do samorozprzestrzeniania
11.09.2026 23:31	Podatności	Ubuntu 24.04.5 LTS z poprawkami bezpieczeństwa w nowych nośnikach instalacyjnych
11.09.2026 20:31	Podatności	Atakujący łączą dwie luki w JFrog Artifactory i przejmują konto administratora
11.09.2026 17:31	Podatności	Agenci AI przejęli 440 serwerów w 395 organizacjach z 48 krajów
11.09.2026 16:33	Podatności	PaperCut NG/MF 26.0.5, 25.0.13 i 24.1.10 zastępują łatki awaryjne dla dwóch atakowanych
11.09.2026 14:33	Podatności	Zestaw BlueMoon łączy luki w Chrome i jądrze Windows, używa go APT31
11.09.2026 13:35	Podatności	Opublikowany kod omija poprawkę wbudowanej ochrony antywirusowej systemu operacyjnego
11.09.2026 13:35	Podatności	GitLab łata CVE-2026-85706, lukę o maksymalnej wadze w API commitów
10.09.2026	Podatności	Alby Hub: krytyczna luka w wersjach od v1.7.0 do v1.18.5 pozwalała przejąć portfel
10.09.2026	Podatności	AMD, Arm i Nvidia łatają luki w GPU, w tym CVE-2026-43603 w sterowniku dla Linuksa
10.09.2026	Podatności	Schneider Electric łata krytyczną lukę CVE-2026-3869 w sterownikach Modicon M580
10.09.2026	Podatności	Słuchawki bezprzewodowe przyjmują parowanie Bluetooth bez zgody użytkownika
10.09.2026	Podatności	Cisco łata CVE-2026-20212 w Nexus 9000: kod jako root bez uwierzytelnienia
10.09.2026	Podatności	DeepSeek Harness: agent AI mógł wyłączyć własną piaskownicę, CVE-2026-82533
10.09.2026	Podatności	Ponad 36 tys. serwerów Plex bez poprawek, łatka w wersji 1.43.3
10.09.2026	Podatności	SAP załatał dwie krytyczne luki w jądrze i NetWeaver Message Server, CVSS 10.0 i 9.8
10.09.2026	Podatności	Aktywne ataki na Cisco Secure Firewall Management Center przez CVE-2026-20079 (CVSS 10.0)
10.09.2026	Podatności	Luka CVE-2025-25249 w FortiOS służy do instalacji PivotC2 na 178 urządzeniach
10.09.2026	Podatności	Check Point łata dwie luki CVSS 9,8 w bramach VPN, CVE-2026-85102 i CVE-2026-85103
10.09.2026	Podatności	Gangi ransomware wykorzystują lukę CVE-2025-14733 w firewallach WatchGuard Firebox
10.09.2026	Podatności	Microsoft łata rekordowe 973 luki, dwie już wykorzystywane w atakach na Windows
10.09.2026	Podatności	Cztery chińskie grupy szpiegowskie użyły tego samego exploita na lukę w Chrome
10.09.2026	Podatności	Chrome załatał lukę zero-day CVE-2026-87491, siódmą w tym roku
10.09.2026	Podatności	Nowy zero-day we wbudowanym antywirusie systemowym daje odczyt plików bez poprawki