CVE-2026-14266 to krytyczna podatność w obsłudze archiwów XZ w 7-Zip. Wystarczy otworzyć spreparowane archiwum, by atakujący wykonał dowolny kod na komputerze ofiary. Problem dotyczy wszystkich wersji poniżej 26.02. Aktualizacja jest dostępna i zalecana natychmiast.

Badacz Metin Yunus Kandemir odkrył lukę Stored XSS w Open WebUI, popularnym interfejsie do modeli AI. Przesłanie pliku SVG zamiast avatara wykonuje kod JavaScript i daje RCE. Deweloperzy zignorowali zgłoszenie, więc opublikował działający exploit.

Poważna podatność CVE-2026-31431 w jądrze Linux umożliwia lokalnemu atakującemu uzyskanie uprawnień administratora. Exploit ma zaledwie 732 bajty i działa niezawodnie na Ubuntu, RHEL i SUSE. Łatka dostępna, aktualizacja obowiązkowa.

Copy Fail (CVE-2026-31431): a 732-bajtowy exploit na praktycznie dowolny współczesny Linux. Eskalacja uprawnień do roota - trzeba tylko być zalogowany.

Złośliwe pliki PDF kradną dane przy otwarciu, bez żadnego kliknięcia. Exploit działa na aktualnych wersjach Adobe Readera, hakerzy zbierają dane o systemie i decydują, czy warto dostarczyć dalszy payload z RCE. Brak łatki, ataki trwają od grudnia 2025.

Ktoś publicznie wrzucił na GitHub 'DarkSword' 6 exploitów (3 zero-days) do instalowania spyware na iPhone'ach z iOS 18.418.7. Wystarczy HTML i JavaScript każdy może hostować atak w kilka minut. 270 mln urządzeń narażonych. Apple wydało awaryjne aktualizacje.

GPUHammer is the first attack to show Rowhammer bit flips on GPU memories, specifically on a GDDR6 memory in an NVIDIA A6000 GPU. Our attacks induce bit flips across all tested DRAM banks, despite in-DRAM defenses like TRR, using user-level CUDA code.

Na koniec maja zauważono ciekawy plik Microsoft Worda zuploadowany z Białorusi: Wykonywał kod atakującego zaledwie po otwarciu dokumentu (i to nawet jeśli całkiem wyłączone były makra w Wordzie). Później okazało się, że podatność była wykorzystywana jeszcze w kwietniu i nawet zgłoszona do...

„Najbardziej krytyczna luka w zabezpieczeniach ostatniej dekady?” - Dr Bagley i dr Pound wyjaśniają

niewinny inetloc moze zrobic kuku - remote code exec. na najnowszym maku

Ile jeszcze takich niespodzianek nas czeka? CVE-2021-22555 is a 15 years old heap out-of-bounds write vulnerability in Linux Netfilter that is powerful enough to bypass all modern security mitigations and achieve kernel code execution. Podatność (już załatana w kwietniu 2021) występuje w...

Błąd znaleziony przez Dawida Gołuńskiego (@dawid_golunski) pozwala na zdalne wykonanie kodu i zhakowanie systemu Windows ofiary po samym ściągnieciu kodu z repozytorium. Na błąd podatne są praktycznie wszystkie edytory kodu i środowiska programistyczne IDE