Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Narzędzie wiersza poleceń Wrangler (<[email protected] lub <[email protected]) było podatne na lukę typu directory traversal podczas uruchamiania lokalnego serwera deweloperskiego dla Pages. Luka ta umożliwiała atakującemu w tej samej sieci co ofiara połączenie z lokalnym serwerem deweloperskim i dostęp do plików ofiary znajdujących się poza katalogiem serwera deweloperskiego.
W QEMU wystąpiła wada w wirtualnym urządzeniu kryptograficznym podczas obsługi żądań szyfrowania/odszyfrowania. Brak jest weryfikacji wartości `src_len` i `dst_len`, co może prowadzić do przepełnienia bufora na stercie, gdy te dwie wartości są różne.
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS).
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z powodu braku walidacji danych wejściowych i kodowania danych wyjściowych.
Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppForce odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppForce odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specjalnie przygotowane zdalne żądania komunikacyjne mogą spowodować nadpisanie bufora opartego na stercie w komponencie CmpAppBP, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specjalnie przygotowane żądania komunikacji sieciowej mogą wykorzystać komponent CmpApp do pobierania plików z dowolnymi rozszerzeniami na kontroler. W przeciwieństwie do standardowego pobierania plików przez CmpFileTransfer, nie jest tutaj stosowane filtrowanie określonych typów plików.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W platformie zarządzania Byzoro Smart S85F do wersji 20230722 zidentyfikowano krytyczną podatność. Manipulacja argumentem file_upload prowadzi do nieograniczonego przesyłania plików, co umożliwia zdalne przeprowadzenie ataku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS