Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto krytyczną podatność w urządzeniu D-Link DAR-8000-10 do wersji 20230819, związaną z manipulacją argumentem w pliku /log/decodmail.php, co prowadzi do wstrzyknięcia poleceń systemowych.
W systemie TOTVS RM 12.1 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem 'd' w komponencie Portal. Atak może być przeprowadzony zdalnie.
W XWiki Platform istnieje możliwość wykonania kodu Velocity bez posiadania uprawnień skryptowych poprzez stworzenie XClass z właściwością typu 'TextArea' i typem zawartości 'VelocityCode' lub 'VelocityWiki'. W obu przypadkach kod jest wykonywany niezależnie od praw autora właściwości, co może prowadzić do nieautoryzowanego dostępu do danych i API.
W wersji 0.95 programu Catdoc odkryto podatność polegającą na dereferencji wskaźnika NULL w komponencie xls2csv w pliku src/fileutil.c.
Wykryto krytyczną podatność w Infosoftbd Clcknshop 1.0.0, która dotyczy nieznanego przetwarzania pliku /collection/all w komponencie GET Parameter Handler. Manipulacja argumentem tag prowadzi do wstrzyknięcia SQL.
Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrach Nazwa, Adres i Firma w sekcji Dodaj nowego członka.
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie lub owinięcie liczb całkowitych.
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na odczyt poza granicami bufora.
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd porównania liczb zmiennoprzecinkowych z użyciem nieprawidłowego operatora.
W podatności SQL Injection w Chamilo LMS w wersjach od 1.11 do 1.11.20, zdalny atakujący z uprawnieniami może uzyskać dostęp do wrażliwych informacji poprzez funkcje importu sesji.
Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Nazwa, Adres i Firma w sekcji Dodaj klienta.
W komponentach edytora Markdown w Typora v1.6.7 występuje podatność na atak typu cross site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku Markdown.
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrze 'name'.
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru notification.message.
W podatności XSS w oprogramowaniu CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru Tasktyp.
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru executionBlockName.
W podatności XSS w General Solutions Steiner GmbH CASE 3 Taskmanagement V 3.3, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru fieldname.
Wtyczka Art Decoration Shortcode w wersjach do 1.5.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyższych.
Wtyczka miniOrange YourMembership Single Sign On – YM SSO Login w wersjach do 1.1.3 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).
W GitLab odkryto problem dotyczący wszystkich wersji od 15.2 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1, w którym paginacja API projektów może być pomijana, co potencjalnie prowadzi do DoS na niektórych instancjach.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS