Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany parametr 'txt' w komponencie index.php.
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany atak na parametr ID w komponencie index.php.
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany ładunek w komponencie index.php.
Podatność w funkcji GET VPN w oprogramowaniu Cisco IOS i IOS XE umożliwia uwierzytelnionemu zdalnemu atakującemu z kontrolą administracyjną nad członkiem grupy lub serwerem kluczy wykonanie dowolnego kodu lub spowodowanie awarii urządzenia. Wynika z niewystarczającej walidacji atrybutów w protokołach GDOI i G-IKEv2.
W DedeBIZ v6.2.11 odkryto podatność na trwały atak XSS w funkcji zarządzania kolumnami strony. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru tytułu, co prowadzi do wykonania skryptów w przeglądarce ofiary.
Podatność polegająca na braku uwierzytelnienia dla krytycznej funkcji w Juniper Networks Junos OS na serii SRX. Nieuwierzytelniony atakujący sieciowo może przesyłać i pobierać dowolne pliki przez J-Web, co prowadzi do naruszenia integralności lub poufności, a także może umożliwić łączenie z innymi podatnościami.
W Red Hat AMQ-Streams znaleziono lukę, która dotyczy komponentu OKHttp. Problem polega na ujawnieniu informacji poprzez wyjątek wywołany nagłówkiem zawierającym nieprawidłową wartość.
Podatność na skryptowanie między witrynami (XSS) w edytorze Froala Editor w wersji 4.1.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'Insert link' w komponencie 'Insert Image'.
Podatność XSS w Roundcube przed wersjami 1.4.14, 1.5.4 i 1.6.3, umożliwiająca atakującemu wykonanie skryptów w przeglądarce ofiary poprzez wiadomości e-mail text/plain z spreparowanymi linkami.
Występuje problem z walidacją certyfikatów, który został naprawiony w macOS Ventura 13.6, iOS 16.7 i iPadOS 16.7. Złośliwa aplikacja może obejść walidację podpisu. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana przeciwko wersjom iOS przed iOS 16.7.
Podatność na skryptowanie między witrynami (XSS) w Nagios XI w wersji 5.11.1 i niższych umożliwia uwierzytelnionym atakującym z dostępem do komponentu niestandardowego logo wstrzyknięcie dowolnego kodu JavaScript lub HTML za pomocą pola tekstu alternatywnego. Atak wpływa na wszystkie strony zawierające pasek nawigacyjny, w tym stronę logowania, co pozwala na kradzież haseł w postaci jawnego tekstu.
Podatność SQL Injection w Nagios XI w wersjach od 5.11.0 do 5.11.1 umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez parametr ID w żądaniu POST do skryptu banner_message-ajaxhelper.php.
W edytorze Jodit w wersji 4.0.0-beta.86 wykryto podatność na ataki typu Cross-Site Scripting (XSS). Luka umożliwia zdalnemu atakującemu wstrzyknięcie złośliwego kodu JavaScript za pośrednictwem komponentu edytora tekstu sformatowanego.
Podatność w bibliotece Coffee-jumbo v13.6.1 umożliwia wyciek tokena dostępu do kanału, co pozwala atakującym na wysyłanie spreparowanych wiadomości.
Podatność w youmart-tokunaga v13.6.1 umożliwia wyciek tokena dostępu do kanału, co pozwala atakującym na wysyłanie spreparowanych wiadomości.
Podatność w aplikacji TonTon-Tei_waiting Line w wersji 13.6.1 umożliwia wyciek tokena dostępu do kanału. Atakujący mogą wykorzystać ten token do wysyłania spreparowanych wiadomości.
Podatność w aplikacji THE_B_members card w wersji 13.6.1 umożliwia wyciek tokena dostępu do kanału. Atakujący może wykorzystać ten token do wysyłania spreparowanych wiadomości.
W aplikacji YKC Tokushima_awayokocho Line w wersji 13.6.1 wykryto wyciek informacji, który umożliwia atakującym uzyskanie tokena dostępu do kanału. Posiadając ten token, mogą oni wysyłać spreparowane wiadomości.
Podatność w aplikacji Cheese Cafe Line v13.6.1 umożliwia wyciek tokena dostępu do kanału. Atakujący może wykorzystać ten token do wysyłania spreparowanych wiadomości.
W systemie Camp Style Project Line w wersji 13.6.1 wykryto wyciek informacji, który umożliwia atakującym uzyskanie tokena dostępu do kanału i wysyłanie spreparowanych wiadomości.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS