Temat · 17 art.

Podatności

Analizy krytycznych podatności i CVE: jak działają, kogo dotyczą i jak je załatać, zanim wykorzysta je atakujący.

STANDARD PUBLIKACJI BADANIA I ANALIZY TECHNICZNE

01
Autor

Imiennie wskazany praktyk
02
Podstawa

Data i źródła pierwotne
03
Cel

Konkretne działania obronne

FIELD NOTES

INDEKS TEMATU

Najnowsze analizy

17 WPISÓW

10 lipca 2026 · 9 min czytania

CVE-2026-0300: krytyczna luka w PAN-OS

CVE-2026-0300 umożliwia nieuwierzytelnione RCE jako root w określonej konfiguracji portalu PAN-OS. Sprawdź ekspozycję, poprawki i mitigacje.

10 lipca 2026 · 7 min czytania

CVE-2026-10520: root RCE w Ivanti Sentry

CVE-2026-10520 ma CVSS 10 i pozwala zdalnie wykonać kod jako root w Ivanti Sentry. Luka jest aktywnie wykorzystywana i znajduje się w CISA KEV.

10 lipca 2026 · 8 min czytania

CVE-2026-11645: aktywnie używana luka w Chrome

CVE-2026-11645 w silniku V8 jest aktywnie wykorzystywana. Sprawdź bezpieczne wersje Chrome i Edge oraz kroki dla użytkowników i administratorów.

10 lipca 2026 · 7 min czytania

CVE-2026-28318: luka DoS w SolarWinds Serv-U

CVE-2026-28318 pozwala bez uwierzytelnienia zatrzymać usługę Serv-U żądaniem POST. Wyjaśniamy podatne wersje, Hotfix 1 i działania ochronne.

10 lipca 2026 · 8 min czytania

CVE-2026-41089: krytyczna luka Netlogon

CVE-2026-41089 to krytyczne RCE w Windows Netlogon na kontrolerach domeny. Wyjaśniamy zakres, aktualizacje i kroki reakcji dla administratorów AD.

10 lipca 2026 · 8 min czytania

CVE-2026-42897: XSS w Exchange OWA

CVE-2026-42897 umożliwia wykonanie JavaScript po otwarciu spreparowanej wiadomości w OWA i interakcji użytkownika. Zakres, poprawka i działania.

30 czerwca 2026 · 7 min czytania

Krytyczne CVE 2026: dlaczego exploit wyprzedza łatkę

Rok 2026 potwierdza niepokojący trend: podatności są wykorzystywane szybciej, niż producenci wydają poprawki. Co to znaczy dla obrony i jak nadążyć.

18 czerwca 2026 · 7 min czytania

Nowe krytyczne podatności — jak nie utonąć w CVE

Każdego dnia publikowane są dziesiątki nowych podatności. Pokazujemy, jak odróżnić te, które realnie Cię dotyczą, od szumu informacyjnego.

17 maja 2026 · 12 min czytania

Zarządzanie podatnościami: jak zbudować proces

Skaner to najłatwiejsza część. Jak zbudować proces zarządzania podatnościami: inwentaryzacja, priorytety po ryzyku, SLA naprawy i sensowne metryki.

20 kwietnia 2026 · 9 min czytania

CVE-2026-35616: krytyczny błąd w Fortinet FortiClient EMS

CVE-2026-35616 w FortiClient EMS jest aktywnie wykorzystywana i znajduje się w CISA KEV. Sprawdź podatne wersje, hotfix i plan dochodzenia.

16 kwietnia 2026 · 9 min czytania

CVE-2026-33827: zdalne RCE w Windows TCP/IP

CVE-2026-33827 to sieciowa luka race condition w Windows TCP/IP. Wyjaśniamy potwierdzony zakres, warunki ataku i bezpieczny plan łatania.

15 kwietnia 2026 · 9 min czytania

CVE-2026-32201: aktywnie wykorzystywana luka SharePoint

CVE-2026-32201 ma wynik CVSS 6.5, ale trafiła do CISA KEV. Sprawdź zakres podatnych wersji SharePoint Server i bezpieczny plan reakcji.

30 stycznia 2026 · 9 min czytania

CVE-2026-1281 i 1340: aktywne ataki na Ivanti EPMM

CVE-2026-1281 i CVE-2026-1340 umożliwiają nieuwierzytelnione RCE w Ivanti EPMM. Sprawdź fakty z advisory, KEV i plan reakcji.

22 lipca 2025 · 10 min czytania

ToolShell: masowy atak 0-day na SharePoint (2025)

Latem 2025 CVE-2025-53770 w SharePoint Server pozwalał przejmować serwery bez logowania. Analizujemy łańcuch ToolShell i wnioski dla firm.

25 czerwca 2025 · 9 min czytania

CitrixBleed 2 (CVE-2025-5777): wyciek z bramy

CVE-2025-5777 pozwalał wyciągać z bram Citrix NetScaler tokeny sesji omijające MFA. Analizujemy CitrixBleed 2 i skuteczną obronę.

29 kwietnia 2025 · 9 min czytania

SAP NetWeaver (CVE-2025-31324): webshell bez logowania

CVE-2025-31324 w SAP NetWeaver pozwalał wgrać webshell bez logowania i przejąć serwer ERP. Analizujemy atak na serce firmy i ochronę.

8 kwietnia 2025 · 9 min czytania

Windows CLFS (CVE-2025-29824): 0-day eskalacji

CVE-2025-29824 to kolejny 0-day w sterowniku CLFS Windows, użyty przez ransomware do przejęcia SYSTEM. Czemu ta klasa luk wraca i jak ograniczyć ryzyko.

BR / NEXT STEP

Wolisz, żeby to sprawdził specjalista?

Umów bezpłatną konsultację. Porozmawiamy o Twojej infrastrukturze i realnych priorytetach.

Umów konsultację Zobacz usługi

NDA · jasny zakres · bezpośrednia komunikacja