Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
System zarządzania szpitalem PHPgurukl w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.
PHPgurukl Small CRM w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript w kontekście przeglądarki użytkownika.
Nieautoryzowany atakujący w zasięgu BLE może zdalnie połączyć się z kubkiem LED Message Cup 7-Eleven, wersja Hello Cup 1.3.1 dla Androida, i obejść filtr cenzury czatu po stronie klienta aplikacji.
Wykryto krytyczną podatność w urządzeniu Ruijie RG-BCR860 w wersji 2.5.13, która dotyczy nieznanego przetwarzania komponentu Strona diagnostyki sieci. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych.
Wykryto krytyczną podatność w IBOS OA 4.5.5, która dotyczy funkcji actionExport w pliku ?r=recruit/interview/export&interviews=x komponentu Eksport Zarządzania Rozmowami. Manipulacja argumentem interviews prowadzi do wstrzyknięcia SQL.
W applyRemoteView w NotificationContentInflater.java istnieje możliwość ukrycia powiadomienia o usłudze pierwszoplanowej z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
W repozytorium GitHub spinacms/spina przed wersją 2.15.1 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
Podatność typu Reflected XSS dotyczy parametru 'mode' w funkcjonalności /admin aplikacji webowej w wersjach <=2.0.44.
Wtyczka Subscribe2 dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 10.40 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce podczas wysyłania testowych e-maili.
Wtyczka Salon Booking System dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 8.4.6 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'save_customer', co umożliwia nieautoryzowanym atakującym zmianę roli administratora na klienta lub modyfikację metadanych użytkownika za pomocą sfałszowanego żądania.
Podatność w urządzeniach NEC Aterm pozwala atakującemu na wykonanie dowolnego skryptu po uzyskaniu wysokich uprawnień, wykorzystując wcześniejsze podatności CVE-2023-3330 i CVE-2023-3331.
W podatności CVE-2023-3331 w produktach NEC Corporation Aterm, występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala atakującemu na usunięcie określonych plików w produkcie.
W podatności CVE-2023-3330 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w produktach NEC Corporation, co pozwala atakującemu na uzyskanie dostępu do określonych plików w urządzeniu.
Biblioteka pypdf, będąca otwartym źródłem w czystym Pythonie, zawiera podatność, która może prowadzić do nieskończonej pętli podczas przetwarzania złośliwego pliku PDF. Problem ten występuje w wersjach, w których wykonano metodę `__parse_content_stream`.
Generator meldekarten to projekt open source, który umożliwia tworzenie, przechowywanie i drukowanie kart rejestracyjnych dla wolontariuszy. Wszystkie pola tekstowe na stronie są podatne na ataki XSS, ponieważ dane użytkownika nie są (w pełni) oczyszczane po przesłaniu.
W podatności CSRF w Issabel issabel-pbx w wersji 4.0.0-6, zdalny atakujący może uzyskać uprawnienia poprzez wykorzystanie niestandardowego ataku CSRF do stworzenia nowej funkcji użytkownika w aplikacji.
W podatności Cross Site Scripting w konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281, zdalny atakujący może wykonać dowolny kod poprzez spreparowany skrypt w parametrze Opis.
W konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez podatny parametr GrpPath.
W konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego skryptu w parametrach Dtltyp i ListName.
W podatności Cross Site Scripting w konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281, zdalny atakujący może wykonać dowolny kod JavaScript poprzez podatny parametr delete_file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS