Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W podatności Cross-Site Scripting (XSS) w CSZ CMS 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Gallery w polach URL YouTube.
CSZ CMS w wersji 1.3.0 jest podatny na ataki typu cross-site scripting (XSS), co pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek wprowadzony w sekcji 'Carousel Wiget'.
W platformie zarządzania Byzoro Smart S85F do wersji 20230807 zidentyfikowano krytyczną podatność. Manipulacja argumentem w pliku /log/decodmail.php prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.
Wykryto krytyczną podatność w urządzeniu TOTOLINK EX1200L w wersji EN_V9.3.5u.6146_B20201023, która dotyczy funkcji setWanCfg. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.
Wykryto krytyczną podatność w urządzeniu TOTOLINK EX1200L w wersji EN_V9.3.5u.6146_B20201023, która dotyczy funkcji setTracerouteCfg. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.
Wykryto krytyczną podatność w urządzeniu TOTOLINK EX1200L w wersji EN_V9.3.5u.6146_B20201023, która dotyczy funkcji setDiagnosisCfg. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.
W NBS&HappySoftWeChat w wersji 1.1.6 odkryto krytyczną podatność, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie.
Wykryto krytyczną podatność w Codecanyon Credit Lite w wersji 1.5.4, która dotyczy nieznanej funkcjonalności pliku /portal/reports/account_statement w komponencie obsługi żądań POST. Manipulacja argumentami date1/date2 prowadzi do wstrzyknięcia SQL.
Wtyczka Stripe Payment Plugin dla WooCommerce w WordPressie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji eh_callback_handler w wersjach do 3.7.9 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę statusu zamówienia dowolnych zamówień WooCommerce.
Podatność w komponencie AcyMailing Enterprise dla Joomla umożliwia nieautoryzowanym osobom uzyskanie liczby subskrybentów w określonej liście.
Podatność związana z niewłaściwą kontrolą dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowane usuwanie załączników z kampanii.
Podatność na niewłaściwą kontrolę dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowanym użytkownikom tworzenie nowych list mailingowych.
W podatności CVE-2023-39971 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie AcyMailing Enterprise dla Joomla, co umożliwia ataki XSS. Problem dotyczy wersji 6.7.0-8.6.3 tego komponentu.
W OpenMNS Horizon w wersji 31.0.8 oraz wcześniejszych niż 32.0.2, użytkownicy z rolą ROLE_FILESYSTEM_EDITOR mogą łatwo podnieść swoje uprawnienia do roli ROLE_ADMIN lub innej. Problem dotyczy również powiązanych wersji Meridian.
W Juniper Networks Junos OS na serii EX występuje podatność związana z brakiem uwierzytelnienia dla krytycznej funkcji, która pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików przez J-Web. Może to prowadzić do utraty integralności systemu plików.
W Juniper Networks Junos OS na serii SRX występuje podatność związana z brakiem uwierzytelnienia dla krytycznej funkcji, która pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików przez J-Web, co prowadzi do utraty integralności systemu plików.
W podatności CVE-2023-36844 w J-Web systemu Junos OS firmy Juniper Networks występuje możliwość modyfikacji zmiennych środowiskowych PHP przez nieautoryzowanego atakującego. Atakujący może wykorzystać spreparowane żądanie do zmiany ważnych zmiennych, co prowadzi do częściowej utraty integralności.
W wersji 23.01 lrzip-next odkryto naruszenie dostępu w komponencie /bz3_decode_block src/libbz3.c.
W wersji lrzip v0.651 odkryto przepełnienie sterty w funkcji libzpaq::PostProcessor::write(int) w pliku /libzpaq/libzpaq.cpp. Ta podatność umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego pliku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS