01
29 lipca 2026 · 14 min czytania
CVE-2026-10702: RCE w Firefoxie po wejściu na stronę
Publiczna analiza CVE-2026-10702 pokazuje błąd JIT SpiderMonkey i łańcuch Firefox–kernel. Wyjaśniamy zakres, poprawkę i priorytety obrony.
Temat · 67 art.
Podatności i CVE
Codzienne analizy podatności i CVE: co się wydarzyło, kogo dotyczy problem, jak ocenić ekspozycję oraz które poprawki i mitygacje mają pierwszeństwo.
FIELD NOTES
INDEKS TEMATU
Najnowsze analizy
02
29 lipca 2026 · 13 min czytania
CVE-2026-60004: krytyczne RCE w Gitea przez Git hook
Gitea przed 1.27.1 pozwalała autorowi repozytorium utworzyć aktywny Git hook i wykonać kod serwera. Analizujemy warunki, wpływ i naprawę.
03
29 lipca 2026 · 14 min czytania
VMware: VM escape i dwa krytyczne błędy vCenter
VMSA-2026-0006 łata VM escape CVE-2026-47876 oraz dwa krytyczne błędy vCenter. Sprawdź wersje, priorytety, detekcję i plan aktualizacji.
04
28 lipca 2026 · 12 min czytania
Fastjson CVE-2026-16723: RCE aktywnie wykorzystywane
Krytyczna luka w Fastjson 1.x pozwala na zdalne wykonanie kodu mimo wyłączonego AutoType. Wyjaśniamy warunki ataku, SafeMode i plan reakcji.
05
27 lipca 2026 · 17 min czytania
GitLab: RCE przez notebooki i łatka bez CVE
Publiczny exploit na GitLab uruchamia kod jako git na niezałatanych serwerach 18.11.3. Łatkę wydano jako bugfix, bez CVE. Analiza i wnioski.
06
27 lipca 2026 · 18 min czytania
Node.js: wydanie bezpieczeństwa z 27 lipca 2026
Node.js zapowiedział poprawki o poziomie HIGH dla linii 26, 24 i 22. Wyjaśniamy, co wiadomo, czego nie ujawniono i jak bezpiecznie wdrożyć aktualizację.
07
26 lipca 2026 · 16 min czytania
FortiSandbox: aktywnie wykorzystywane luki CVE-2026-39808 i 25089
Dwie luki CVSS 9.1 w FortiSandbox pozwalają nieuwierzytelnionemu napastnikowi wykonać polecenia systemowe. Są w katalogu KEV. Analiza, detekcja i naprawa.
08
26 lipca 2026 · 16 min czytania
Rekordowy Patch Tuesday: 570 luk i 3 zero-daye
Microsoft załatał w lipcu 2026 rekordowe 570 podatności i trzy zero-daye. Jak przeprowadzić triage takiej liczby poprawek i czego nie odkładać na później.
09
25 lipca 2026 · 15 min czytania
Certighost (CVE-2026-54121): przejęcie domeny przez AD CS
Publiczny exploit Certighost pozwala zwykłemu użytkownikowi domeny podszyć się pod kontroler domeny przez AD CS i zrobić DCSync. Analiza i detekcja.
10
24 lipca 2026 · 7 min czytania
Adobe Acrobat: luka rozszerzenia czytała WhatsApp Web
CVE-2026-48294 (HermeticReader) w rozszerzeniu Adobe Acrobat dla Chrome pozwalało obcym stronom czytać dane z WhatsApp Web. Sprawdź, czy masz wersję z łatką.
11
24 lipca 2026 · 7 min czytania
Ubuntu snap-confine (CVE-2026-8933): lokalny root
CVE-2026-8933 to wyścig w snap-confine, który daje lokalnemu użytkownikowi roota na domyślnych desktopach Ubuntu 24.04, 25.10 i 26.04. Jak łatać i dlaczego.
12
23 lipca 2026 · 7 min czytania
Check Point SmartConsole: 0-day CVE-2026-16232 w atakach
CVE-2026-16232 (CVSS 9.1) pozwala przejąć SmartConsole z uprawnieniami administratora bez logowania. Jest w KEV i aktywnie wykorzystywany — łataj teraz.
13
23 lipca 2026 · 8 min czytania
RefluXFS (CVE-2026-64600): lokalny root w Linuksie
CVE-2026-64600 (RefluXFS) daje lokalnemu użytkownikowi roota przez wyścig w XFS. Sprawdź, które dystrybucje łatać i dlaczego liczy się restart jądra.
14
21 lipca 2026 · 16 min czytania
ServiceNow CVE-2026-6875: pre-auth RCE i sandbox escape
CVE-2026-6875 umożliwia pre-auth RCE w ServiceNow AI Platform. Sprawdź status eksploatacji, poprawki, ekspozycję MID Server i plan reagowania.
15
21 lipca 2026 · 16 min czytania
Zimbra 10.1.20: krytyczne luki w poczcie i SNMP
Zimbra 10.1.20 naprawia command injection, cztery XSS, bypass forwardingu, błędy EWS, delegacji i SSRF. Sprawdź plan aktualizacji i hunting.
16
20 lipca 2026 · 19 min czytania
NGINX CVE-2026-42533: krytyczny błąd map i regex
CVE-2026-42533 to zależny od konfiguracji heap overflow w NGINX. Sprawdź wersje, warunki ataku, detekcję i bezpieczny plan aktualizacji.
17
20 lipca 2026 · 18 min czytania
OpenSSL HollowByte: 11 bajtów może wyczerpać RAM
HollowByte pokazuje, jak 11-bajtowy rekord TLS może wyczerpać pamięć usług opartych na OpenSSL. Sprawdź wersje, ryzyko i plan aktualizacji.
18
18 lipca 2026 · 14 min czytania
SharePoint CVE-2026-58644: aktywne ataki i RCE
CVE-2026-58644 w SharePoint jest aktywnie wykorzystywana. Sprawdź podatne wersje, priorytet KEV, triage, poprawki i dowody skutecznej naprawy.
19
18 lipca 2026 · 14 min czytania
WordPress CVE-2026-63030: krytyczne RCE w Core
WordPress 7.0.2 usuwa krytyczny łańcuch RCE w Core. Sprawdź podatne wersje, bezpieczną aktualizację, detekcję i walidację po wdrożeniu.
20
17 lipca 2026 · 13 min czytania
CVE-2026-63087: krytyczna luka Grafana OnCall
Grafana OnCall ma krytyczną lukę CVE-2026-63087. Sprawdź zakres, możliwy wpływ, oznaki nadużycia i plan bezpiecznego ograniczenia ryzyka.
21
16 lipca 2026 · 9 min czytania
Oracle E-Business Suite pod aktywnym atakiem: CVE-2026-46817 wymaga pilnej reakcji
CISA potwierdziła wykorzystanie CVE-2026-46817 w Oracle EBS. Sprawdź podatne wersje 12.2.3–12.2.15, priorytety reakcji i działania po aktualizacji.
22
15 lipca 2026 · 9 min czytania
Microsoft July 2026: aktywnie wykorzystywane luki w SharePoint i AD FS
CVE-2026-56164 i CVE-2026-56155 są wykorzystywane w atakach. Wyjaśniamy, jak ustalić ekspozycję SharePoint i AD FS, wdrożyć poprawki i zebrać dowody walidacji.
23
15 lipca 2026 · 10 min czytania
SonicWall SMA 1000 pod aktywnym atakiem: CVE-2026-15409 i CVE-2026-15410
SonicWall potwierdził aktywne wykorzystanie luk SSRF i RCE w SMA 1000. Konkretna lista wersji, IOC, działania po aktualizacji i decyzja: patch czy reimage.
24
14 lipca 2026 · 8 min czytania
Firefox 152.0.6: publiczny kod exploitów dla dwóch krytycznych luk
Mozilla naprawiła CVE-2026-15718 i CVE-2026-15719. Publiczny exploit nie oznacza potwierdzonych ataków, ale radykalnie skraca czas na aktualizację.
25
14 lipca 2026 · 10 min czytania
PTC Windchill i FlexPLM: pełny rollout poprawek dla CVE-2026-12569
PTC 14 lipca udostępniło krytyczne poprawki dla kolejnych wersji Windchill i FlexPLM. Lista wydań, IOC webshelli i bezpieczny plan patchingu środowiska PLM.
26
14 lipca 2026 · 9 min czytania
SAP Patch Day: CVE-2026-44747 i trzy krytyczne decyzje
Lipiec 2026 przyniósł krytyczne luki w SAP NetWeaver, Approuter i Commerce Cloud. Wyjaśniamy CVSS 9.9, priorytety aktualizacji i plan walidacji po patchu.
27
10 lipca 2026 · 9 min czytania
CVE-2026-0300: krytyczna luka w PAN-OS
CVE-2026-0300 umożliwia nieuwierzytelnione RCE jako root w określonej konfiguracji portalu PAN-OS. Sprawdź ekspozycję, poprawki i mitigacje.
28
10 lipca 2026 · 7 min czytania
CVE-2026-10520: root RCE w Ivanti Sentry
CVE-2026-10520 ma CVSS 10 i pozwala zdalnie wykonać kod jako root w Ivanti Sentry. Luka jest aktywnie wykorzystywana i znajduje się w CISA KEV.
29
10 lipca 2026 · 8 min czytania
CVE-2026-11645: aktywnie używana luka w Chrome
CVE-2026-11645 w silniku V8 jest aktywnie wykorzystywana. Sprawdź bezpieczne wersje Chrome i Edge oraz kroki dla użytkowników i administratorów.
30
10 lipca 2026 · 7 min czytania
CVE-2026-28318: luka DoS w SolarWinds Serv-U
CVE-2026-28318 pozwala bez uwierzytelnienia zatrzymać usługę Serv-U żądaniem POST. Wyjaśniamy podatne wersje, Hotfix 1 i działania ochronne.
31
10 lipca 2026 · 8 min czytania
CVE-2026-41089: krytyczna luka Netlogon
CVE-2026-41089 to krytyczne RCE w Windows Netlogon na kontrolerach domeny. Wyjaśniamy zakres, aktualizacje i kroki reakcji dla administratorów AD.
32
10 lipca 2026 · 8 min czytania
CVE-2026-42897: XSS w Exchange OWA
CVE-2026-42897 umożliwia wykonanie JavaScript po otwarciu spreparowanej wiadomości w OWA i interakcji użytkownika. Zakres, poprawka i działania.
33
8 lipca 2026 · 8 min czytania
Adobe ColdFusion CVE-2026-48282: krytyczny 0-day
CVE-2026-48282 w Adobe ColdFusion (CVSS 10.0) było wykorzystywane w godziny po publikacji analizy. Sprawdź wersje z łatką i jak ograniczyć ryzyko RDS.
34
30 czerwca 2026 · 7 min czytania
Krytyczne CVE 2026: dlaczego exploit wyprzedza łatkę
Rok 2026 potwierdza niepokojący trend: podatności są wykorzystywane szybciej, niż producenci wydają poprawki. Co to znaczy dla obrony i jak nadążyć.
35
18 czerwca 2026 · 7 min czytania
Nowe krytyczne podatności — jak nie utonąć w CVE
Każdego dnia publikowane są dziesiątki nowych podatności. Pokazujemy, jak odróżnić te, które realnie Cię dotyczą, od szumu informacyjnego.
36
17 maja 2026 · 12 min czytania
Zarządzanie podatnościami: jak zbudować proces
Skaner to najłatwiejsza część. Jak zbudować proces zarządzania podatnościami: inwentaryzacja, priorytety po ryzyku, SLA naprawy i sensowne metryki.
37
29 kwietnia 2026 · 18 min czytania
CopyFail CVE-2026-31431: Linux root, AF_ALG i bezpieczny PoC
Techniczna analiza CopyFail CVE-2026-31431: algif_aead, splice, page cache, zakres podatności, bezpieczny PoC, detekcja i plan naprawczy Linuksa.
38
20 kwietnia 2026 · 9 min czytania
CVE-2026-35616: krytyczny błąd w Fortinet FortiClient EMS
CVE-2026-35616 w FortiClient EMS jest aktywnie wykorzystywana i znajduje się w CISA KEV. Sprawdź podatne wersje, hotfix i plan dochodzenia.
39
16 kwietnia 2026 · 9 min czytania
CVE-2026-33827: zdalne RCE w Windows TCP/IP
CVE-2026-33827 to sieciowa luka race condition w Windows TCP/IP. Wyjaśniamy potwierdzony zakres, warunki ataku i bezpieczny plan łatania.
40
15 kwietnia 2026 · 9 min czytania
CVE-2026-32201: aktywnie wykorzystywana luka SharePoint
CVE-2026-32201 ma wynik CVSS 6.5, ale trafiła do CISA KEV. Sprawdź zakres podatnych wersji SharePoint Server i bezpieczny plan reakcji.
41
14 kwietnia 2026 · 15 min czytania
BlueHammer CVE-2026-33825: gdy Microsoft Defender pomaga zdobyć SYSTEM
Techniczna analiza BlueHammer CVE-2026-33825: lokalna eskalacja w Defenderze, granice PoC, KEV, wersje platformy, hunting i bezpieczna remediacja.
42
1 kwietnia 2026 · 14 min czytania
CVE-2026-20160: root RCE w Cisco Smart Software Manager On-Prem
Krytyczne CVE-2026-20160 CVSS 9.8 w Cisco SSM On-Prem: ujawniona usługa wewnętrzna, zdalne komendy jako root, zakres, detekcja i aktualizacja.
43
31 marca 2026 · 11 min czytania
Dwa zero-day Chrome w marcu 2026: CVE-2026-3909 i CVE-2026-5281
Google potwierdziło aktywne wykorzystanie błędu zapisu poza buforem w Skia i use-after-free w Dawn. Wersje poprawek i runbook dla firm.
44
18 marca 2026 · 12 min czytania
Jenkins CVE-2026-33001: archiwum artefaktów prowadziło do RCE
Jenkins niebezpiecznie obsługiwał symlinki w tar i tar.gz. Wyjaśniamy drogę do RCE, warunki wykorzystania, podatne wersje i poprawkę 2.555/LTS 2.541.3.
45
12 marca 2026 · 13 min czytania
Rocket.Chat CVE-2026-28514: brak await zamienił każde hasło w poprawne
Krytyczny bypass uwierzytelniania w ddp-streamer wynikał z brakującego await. Z CVE-2026-30833 umożliwiał przejęcie konta bez pełnej znajomości loginu.
46
12 marca 2026 · 16 min czytania
Veeam Backup & Replication 13: sześć CVE i dwa RCE z wynikiem 9,9
Techniczny przewodnik po CVE-2026-21669–21709 w Veeam VBR 13: domenowy RCE, Backup Viewer, SSH credentials, HA, aktualizacja i dochodzenie.
47
10 marca 2026 · 10 min czytania
FortiWeb CVE-2026-24017: obejście limitu logowania
FortiWeb pozwalał nieuwierzytelnionemu napastnikowi ominąć rate limiting logowania. Pełna macierz poprawek 8.0/7.6/7.4/7.2/7.0 i plan obrony.
48
25 lutego 2026 · 17 min czytania
Cisco SD-WAN pod atakiem: CVE-2026-20127 i krytyczny klaster Managera
CVE-2026-20127 CVSS 10 oraz luki Cisco SD-WAN Manager: techniczny model ataku, NETCONF, ślady w auth.log, segmentacja i plan aktualizacji.
49
10 lutego 2026 · 17 min czytania
Patch Tuesday luty 2026: sześć zero-day Microsoftu aktywnie atakowanych
CVE-2026-21510, 21513, 21514, 21519, 21525 i 21533: techniczny model sześciu aktywnych zero-day Windows, priorytety, hunting i wdrożenie.
50
2 lutego 2026 · 13 min czytania
CVE-2026-22778 w vLLM: film wystarczał do zdalnego wykonania kodu
Krytyczne RCE 9.8 w vLLM łączyło wyciek adresu z błędem JPEG2000 w OpenCV/FFmpeg. Zakres wersji, łańcuch podatności i bezpieczna mitygacja.
51
30 stycznia 2026 · 9 min czytania
CVE-2026-1281 i 1340: aktywne ataki na Ivanti EPMM
CVE-2026-1281 i CVE-2026-1340 umożliwiają nieuwierzytelnione RCE w Ivanti EPMM. Sprawdź fakty z advisory, KEV i plan reakcji.
52
27 stycznia 2026 · 15 min czytania
CVE-2026-24858: FortiCloud SSO ominęło logowanie do Fortinet
Techniczna analiza krytycznego CVE-2026-24858 w FortiCloud SSO: warunki ataku, produkty Fortinet, konta trwałości, logi i bezpieczna reakcja.
53
8 stycznia 2026 · 16 min czytania
n8n CVE-2026-21858 Ni8mare: formularz, plik i krytyczny błąd bez logowania
Techniczna analiza n8n CVE-2026-21858 Ni8mare CVSS 10: podatny workflow formularza, odczyt plików, możliwe łańcuchy, detekcja i hardening automatyzacji.
54
3 grudnia 2025 · 23 min czytania
React2Shell CVE-2025-55182: RCE w React i Next.js
CVE-2025-55182 React2Shell ma CVSS 10.0 i umożliwia RCE bez logowania. Podatne wersje React/Next.js, publiczny PoC, ataki i patch.
55
14 listopada 2025 · 21 min czytania
CVE-2025-64446: krytyczne auth bypass w FortiWeb
CVE-2025-64446 (CVSS 9.4) pozwala bez logowania wykonywać komendy administracyjne w FortiWeb. PoC, KEV, wersje, hunting i poprawki.
56
24 października 2025 · 21 min czytania
CVE-2025-59287 w WSUS: krytyczne RCE bez uwierzytelnienia
CVE-2025-59287 (CVSS 9.8) umożliwia RCE w Windows Server Update Services. OOB patch, KEV, defensywny PoC, detekcja i naprawa.
57
4 października 2025 · 22 min czytania
CVE-2025-61882 w Oracle E-Business Suite: krytyczne RCE
CVE-2025-61882 (CVSS 9.8) pozwala bez logowania wykonać kod w Oracle EBS 12.2.3–12.2.14. PoC, IOCs, patch i threat hunting.
58
18 września 2025 · 22 min czytania
CVE-2025-10035 w GoAnywhere MFT: krytyczne RCE i Medusa
CVE-2025-10035 (CVSS 10.0) w GoAnywhere MFT było wykorzystywane jako zero-day. Analiza, PoC, Medusa ransomware, IOCs i poprawki.
59
22 lipca 2025 · 10 min czytania
ToolShell: masowy atak 0-day na SharePoint (2025)
Latem 2025 CVE-2025-53770 w SharePoint Server pozwalał przejmować serwery bez logowania. Analizujemy łańcuch ToolShell i wnioski dla firm.
60
30 czerwca 2025 · 21 min czytania
CVE-2025-47812 w Wing FTP Server: RCE jako root lub SYSTEM
CVE-2025-47812 (CVSS 10.0) umożliwia RCE w Wing FTP Server przed 7.4.4, także przez konto anonymous. PoC, KEV, detekcja i naprawa.
61
25 czerwca 2025 · 9 min czytania
CitrixBleed 2 (CVE-2025-5777): wyciek z bramy
CVE-2025-5777 pozwalał wyciągać z bram Citrix NetScaler tokeny sesji omijające MFA. Analizujemy CitrixBleed 2 i skuteczną obronę.
62
1 czerwca 2025 · 21 min czytania
CVE-2025-49113 w Roundcube: krytyczne RCE po zalogowaniu
CVE-2025-49113 (CVSS 9.9) umożliwia wykonanie kodu w Roundcube przez deserializację PHP. Wersje, publiczny PoC, detekcja i aktualizacja.
63
29 kwietnia 2025 · 9 min czytania
SAP NetWeaver (CVE-2025-31324): webshell bez logowania
CVE-2025-31324 w SAP NetWeaver pozwalał wgrać webshell bez logowania i przejąć serwer ERP. Analizujemy atak na serce firmy i ochronę.
64
16 kwietnia 2025 · 21 min czytania
CVE-2025-32433: krytyczne RCE w serwerze SSH Erlang/OTP
CVE-2025-32433 ma CVSS 10.0 i umożliwia RCE bez logowania w Erlang/OTP SSH. Podatne wersje, publiczny PoC, detekcja i poprawki.
65
8 kwietnia 2025 · 9 min czytania
Windows CLFS (CVE-2025-29824): 0-day eskalacji
CVE-2025-29824 to kolejny 0-day w sterowniku CLFS Windows, użyty przez ransomware do przejęcia SYSTEM. Czemu ta klasa luk wraca i jak ograniczyć ryzyko.
66
7 kwietnia 2025 · 21 min czytania
CVE-2025-3248 w Langflow: krytyczne RCE bez logowania
CVE-2025-3248 (CVSS 9.8) pozwala bez logowania wykonać kod w Langflow przed 1.3.0. Analiza, publiczny PoC, KEV, detekcja i naprawa.
67
24 marca 2025 · 21 min czytania
CVE-2025-1974 IngressNightmare: krytyczne RCE
CVE-2025-1974 (CVSS 9.8) umożliwia RCE w ingress-nginx i może prowadzić do przejęcia klastra. Zakres wersji, PoC, detekcja i naprawa.
BR / CO DALEJ
Chcesz przygotować zespół na te zagrożenia?
Przekładamy bieżące zagrożenia na szkolenia dopasowane do ról, bezpieczne ćwiczenia i jasny sposób zgłaszania problemów. Darmowa Akademia pozostaje ścieżką do samodzielnej nauki.
NDA · jasny zakres · bezpośrednia komunikacja