Temat · 19 art.

Krytyczne CVE

Potwierdzone analizy krytycznych CVE: przyczyna techniczna, realna ekspozycja, telemetria, poprawki i bezpieczny retest bez uruchamiania exploitów na produkcji.

STANDARD PUBLIKACJI BADANIA I ANALIZY TECHNICZNE

01
Autor

Imiennie wskazany praktyk
02
Podstawa

Data i źródła pierwotne
03
Cel

Konkretne działania obronne

FIELD NOTES

INDEKS TEMATU

Najnowsze analizy

19 WPISÓW

18 lipca 2026 · 14 min czytania

SharePoint CVE-2026-58644: aktywne ataki i RCE

CVE-2026-58644 w SharePoint jest aktywnie wykorzystywana. Sprawdź podatne wersje, priorytet KEV, triage, poprawki i dowody skutecznej naprawy.

18 lipca 2026 · 14 min czytania

WordPress CVE-2026-63030: krytyczne RCE w Core

WordPress 7.0.2 usuwa krytyczny łańcuch RCE w Core. Sprawdź podatne wersje, bezpieczną aktualizację, detekcję i walidację po wdrożeniu.

17 lipca 2026 · 13 min czytania

CVE-2026-63087: krytyczna luka Grafana OnCall

Grafana OnCall ma krytyczną lukę CVE-2026-63087. Sprawdź zakres, możliwy wpływ, oznaki nadużycia i plan bezpiecznego ograniczenia ryzyka.

16 lipca 2026 · 9 min czytania

Oracle E-Business Suite pod aktywnym atakiem: CVE-2026-46817 wymaga pilnej reakcji

CISA potwierdziła wykorzystanie CVE-2026-46817 w Oracle EBS. Sprawdź podatne wersje 12.2.3–12.2.15, priorytety reakcji i działania po aktualizacji.

15 lipca 2026 · 9 min czytania

Microsoft July 2026: aktywnie wykorzystywane luki w SharePoint i AD FS

CVE-2026-56164 i CVE-2026-56155 są wykorzystywane w atakach. Wyjaśniamy, jak ustalić ekspozycję SharePoint i AD FS, wdrożyć poprawki i zebrać dowody walidacji.

15 lipca 2026 · 10 min czytania

SonicWall SMA 1000 pod aktywnym atakiem: CVE-2026-15409 i CVE-2026-15410

SonicWall potwierdził aktywne wykorzystanie luk SSRF i RCE w SMA 1000. Konkretna lista wersji, IOC, działania po aktualizacji i decyzja: patch czy reimage.

14 lipca 2026 · 8 min czytania

Firefox 152.0.6: publiczny kod exploitów dla dwóch krytycznych luk

Mozilla naprawiła CVE-2026-15718 i CVE-2026-15719. Publiczny exploit nie oznacza potwierdzonych ataków, ale radykalnie skraca czas na aktualizację.

14 lipca 2026 · 10 min czytania

PTC Windchill i FlexPLM: pełny rollout poprawek dla CVE-2026-12569

PTC 14 lipca udostępniło krytyczne poprawki dla kolejnych wersji Windchill i FlexPLM. Lista wydań, IOC webshelli i bezpieczny plan patchingu środowiska PLM.

14 lipca 2026 · 9 min czytania

SAP Patch Day: CVE-2026-44747 i trzy krytyczne decyzje

Lipiec 2026 przyniósł krytyczne luki w SAP NetWeaver, Approuter i Commerce Cloud. Wyjaśniamy CVSS 9.9, priorytety aktualizacji i plan walidacji po patchu.

3 grudnia 2025 · 23 min czytania

React2Shell CVE-2025-55182: RCE w React i Next.js

CVE-2025-55182 React2Shell ma CVSS 10.0 i umożliwia RCE bez logowania. Podatne wersje React/Next.js, publiczny PoC, ataki i patch.

14 listopada 2025 · 21 min czytania

CVE-2025-64446: krytyczne auth bypass w FortiWeb

CVE-2025-64446 (CVSS 9.4) pozwala bez logowania wykonywać komendy administracyjne w FortiWeb. PoC, KEV, wersje, hunting i poprawki.

24 października 2025 · 21 min czytania

CVE-2025-59287 w WSUS: krytyczne RCE bez uwierzytelnienia

CVE-2025-59287 (CVSS 9.8) umożliwia RCE w Windows Server Update Services. OOB patch, KEV, defensywny PoC, detekcja i naprawa.

4 października 2025 · 22 min czytania

CVE-2025-61882 w Oracle E-Business Suite: krytyczne RCE

CVE-2025-61882 (CVSS 9.8) pozwala bez logowania wykonać kod w Oracle EBS 12.2.3–12.2.14. PoC, IOCs, patch i threat hunting.

18 września 2025 · 22 min czytania

CVE-2025-10035 w GoAnywhere MFT: krytyczne RCE i Medusa

CVE-2025-10035 (CVSS 10.0) w GoAnywhere MFT było wykorzystywane jako zero-day. Analiza, PoC, Medusa ransomware, IOCs i poprawki.

30 czerwca 2025 · 21 min czytania

CVE-2025-47812 w Wing FTP Server: RCE jako root lub SYSTEM

CVE-2025-47812 (CVSS 10.0) umożliwia RCE w Wing FTP Server przed 7.4.4, także przez konto anonymous. PoC, KEV, detekcja i naprawa.

1 czerwca 2025 · 21 min czytania

CVE-2025-49113 w Roundcube: krytyczne RCE po zalogowaniu

CVE-2025-49113 (CVSS 9.9) umożliwia wykonanie kodu w Roundcube przez deserializację PHP. Wersje, publiczny PoC, detekcja i aktualizacja.

16 kwietnia 2025 · 21 min czytania

CVE-2025-32433: krytyczne RCE w serwerze SSH Erlang/OTP

CVE-2025-32433 ma CVSS 10.0 i umożliwia RCE bez logowania w Erlang/OTP SSH. Podatne wersje, publiczny PoC, detekcja i poprawki.

7 kwietnia 2025 · 21 min czytania

CVE-2025-3248 w Langflow: krytyczne RCE bez logowania

CVE-2025-3248 (CVSS 9.8) pozwala bez logowania wykonać kod w Langflow przed 1.3.0. Analiza, publiczny PoC, KEV, detekcja i naprawa.

24 marca 2025 · 21 min czytania

CVE-2025-1974 IngressNightmare: krytyczne RCE

CVE-2025-1974 (CVSS 9.8) umożliwia RCE w ingress-nginx i może prowadzić do przejęcia klastra. Zakres wersji, PoC, detekcja i naprawa.

BR / NEXT STEP

Wolisz, żeby to sprawdził specjalista?

Umów bezpłatną konsultację. Porozmawiamy o Twojej infrastrukturze i realnych priorytetach.

Umów konsultację Zobacz usługi

NDA · jasny zakres · bezpośrednia komunikacja