Cyber Radar

Co widać na radarze

Codziennie aktualizowane ostrzeżenia i aktywnie wykorzystywane podatności, a do tego praktyczne porady i ciekawostki ze świata cyberbezpieczeństwa. Zrozumiale dla każdego.

Radar zagrożeń na żywo Pytanie dnia Artykuły i porady

Na żywo · aktualizowane codziennie

Radar zagrożeń

Najnowsze ostrzeżenia CERT Polska oraz podatności, które przestępcy już wykorzystują w atakach, w tym luki typu zero-day. Jeśli używasz któregoś z tych produktów, zaktualizuj go jak najszybciej.

Ostatnia aktualizacja18 października 2026 01:04

Podatności w katalogu KEV1748

ŹródłaCERT Polska · CISA

Podatności aktywnie wykorzystywane w atakach

Katalog CISA Known Exploited Vulnerabilities. Każda pozycja to luka, którą potwierdzono w realnych atakach.

CVE-2026-102764dodano 16 października 2026
Obejście uwierzytelniania — BeyondTrust Remote Support
Szczegóły (opis źródłowy, EN)
BeyondTrust Remote Support contains an authentication bypass by spoofing vulnerability that could allow a remote attacker to perform file operations on the appliance.
Karta podatności w NVD
CVE-2025-61624dodano 16 października 2026
Przejście przez katalogi (path traversal) — Fortinet (wiele produktów)
Szczegóły (opis źródłowy, EN)
FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.
Karta podatności w NVD
CVE-2026-21589dodano 15 października 2026
Nieuprawniony dostęp do plików — Atlassian (wiele produktów)
Szczegóły (opis źródłowy, EN)
Multiple Atlassian products (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible and Fisheye) contain a files or directories accessible to external parties vulnerability which could allow an unauthenticated…
Karta podatności w NVD
CVE-2026-105134dodano 14 października 2026
Wstrzyknięcie poleceń systemowych — AhsayCBS
Szczegóły (opis źródłowy, EN)
Ahsay AhsayCBS contains a command injection vulnerability that could allow a remote attacker to execute operating system commands via manipulation of the random parameter in the Replication Receiver component’s /rps/api/json/UpdateReceivers.do endpoint. This vulnerability can be chained with CVE-2026-105133.
Karta podatności w NVD
CVE-2026-76519dodano 14 października 2026
Przejście przez katalogi (path traversal) — Cisco Secure Email Gateway
Szczegóły (opis źródłowy, EN)
Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.
Karta podatności w NVD
CVE-2026-105133dodano 14 października 2026
Obejście uwierzytelniania — AhsayCBS
Szczegóły (opis źródłowy, EN)
Ahsay AhsayCBS contains an improper authentication vulnerability that could allow a remote attacker to bypass authentication via manipulation of the random parameter in the API component’s checkSysPwd function. This vulnerability can be chained with CVE-2026-105134.
Karta podatności w NVD
CVE-2026-0322dodano 14 października 2026
Wstrzyknięcie kodu — Palo Alto Networks PAN-OS
Szczegóły (opis źródłowy, EN)
Palo Alto Networks PAN-OS contains a code injection vulnerability that could allow an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall.
Karta podatności w NVD
CVE-2026-104935dodano 13 października 2026
Obejście uwierzytelniania — Ivanti Connect Secure
Szczegóły (opis źródłowy, EN)
Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands.
Karta podatności w NVD
CVE-2026-96951dodano 13 października 2026
Wstrzyknięcie poleceń systemowych — Microsoft Windows
Szczegóły (opis źródłowy, EN)
Microsoft Windows Shell contains a command injection vulnerability that allows an unauthorized attacker to bypass a security feature over a network.
Karta podatności w NVD
CVE-2015-5477dodano 8 października 2026
Błąd przetwarzania danych — ISC BIND
Szczegóły (opis źródłowy, EN)
ISC BIND contains a data processing errors vulnerability that could allow remote attackers to cause a denial of service via TKEY queries.
Karta podatności w NVD

Ostrzeżenia i komunikaty CERT Polska

CERT Polska działa w NASK i jest jednym z trzech krajowych zespołów reagowania na incydenty bezpieczeństwa (CSIRT).

Komunikat16 października 2026
Komunikacja kryzysowa w cyberbezpieczeństwie
Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, szybko pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent, ale jednym…
Czytaj na cert.pl
Komunikat23 września 2026
Fałszywe reklamy i złośliwe aplikacje - analiza operacji toll fraud
CERT Polska wykrył fałszywe reklamy na platformach Meta, które prowadziły do złośliwych aplikacji dostępnych w Google Play. Operacja toll fraud wymierzona była w polskich użytkowników Androida. Z 1235 zabezpieczonych reklam, 852 powiązaliśmy z 17 aplikacjami…
Czytaj na cert.pl
KomunikatCVE-2026-67279CVE-2026-8606022 września 2026
MikroTrick: analiza techniczna, proces ujawnienia i zastosowanie agentów LLM
Opisujemy techniczne szczegóły łańcucha MikroTrick, złożonego z podatności CVE-2026-67279 i CVE-2026-86060, które w połączeniu pozwalały przejąć pełną kontrolę nad urządzeniem bez uwierzytelnienia. Wyjaśniamy mechanizm obserwowanych w internecie ataków,…
Czytaj na cert.pl
Ostrzeżenie5 września 2026
Krytyczne podatności w MikroTik RouterOS są aktywnie wykorzystywane. Zalecana pilna aktualizacja
Zespół CERT Polska zidentyfikował i skoordynował ujawnienie sześciu podatności w MikroTik RouterOS, w tym dwóch krytycznych. Podatności te są już aktywnie wykorzystywane do przejmowania urządzeń, których usługa SSH jest dostępna z internetu. Zalecamy pilną…
Czytaj na cert.pl
Komunikat2 września 2026
Nowości od CERT Polska - premiera wiedza.cert.pl i nowa funkcja w moje.cert.pl
W CERT Polska stale rozwijamy dostępne narzędzia i tworzymy nowe rozwiązania, które pomagają zapobiegać incydentom, a kiedy już do nich dojdzie - skutecznie reagować. Dziś swoją premierę ma serwis wiedza.cert.pl, czyli kompendium wiedzy o zagrożeniach,…
Czytaj na cert.pl
Komunikat8 sierpnia 2026
Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 roku
Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora ataku w…
Czytaj na cert.pl

Nowe podatności zgłoszone przez CERT Polska

Luki w oprogramowaniu, których ujawnienie koordynował CERT Polska.

16.10
Podatność w oprogramowaniu NordVPN
W oprogramowaniu NordVPN wykryto podatność typu Incorrect Authorization (CVE-2026-106030).
cert.pl
15.10
Podatność w oprogramowaniu Sparx Systems Enterprise Architect
W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).
cert.pl
15.10
Podatności w centralach telefonicznych Slican
W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)
cert.pl
13.10
Podatność w oprogramowaniu Payload CMS
W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).
cert.pl
08.10
Podatność w oprogramowaniu Ollama
W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).
cert.pl
06.10
Podatności w oprogramowaniu GNU Aspell
W oprogramowaniu GNU Aspell wykryto 3 podatności różnego typu (od CVE-2026-75818 do CVE-2026-75820)
cert.pl
02.10
Podatność w oprogramowaniu gotop
W oprogramowaniu cjbassi/gotop wykryto podatność typu Local Argument Injection (CVE-2026-91784).
cert.pl
30.09
Podatności w oprogramowaniu YunoHost-Apps sogo_yhn
W oprogramowaniu YunoHost-Apps sogo_yhn wykryto 2 podatności umożliwiające obejście uwierzytelnienia (CVE-2026-74864 oraz CVE-2026-74865)
cert.pl

Używasz któregoś z tych produktów?

Sprawdzimy, czy Twoja firma jest narażona, i pomożemy bezpiecznie wdrożyć poprawki.

Sprawdź moją firmę

Źródła: CERT Polska oraz CISA Known Exploited Vulnerabilities Catalog. Dane publiczne, przedstawiane w celach informacyjnych; nazwy typów podatności przetłumaczono automatycznie.

Pytanie dnia

Sprawdź swoją wiedzę

Jedno pytanie dziennie z cyberbezpieczeństwa. Odpowiedz, poznaj wyjaśnienie i wracaj jutro, żeby budować swoją serię.

Pojęcia

Trzy filary bezpieczeństwa informacji (triada CIA) to:

Pokaż odpowiedź

Poprawna odpowiedź: A — Poufność, integralność, dostępność. Poufność — dane widzą tylko uprawnieni. Integralność — nikt ich niepostrzeżenie nie zmienił. Dostępność — są dostępne, gdy są potrzebne.

Artykuły i porady