Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W AvantFAX 3.3.7 wykryto podatność na ujawnienie informacji. Kopie zapasowe wysłanych/odebranych faksów oraz bazy danych są przechowywane z bieżącą datą jako nazwą pliku i hostowane na serwerze WWW bez kontroli dostępu.
W AvantFAX 3.3.7 wykryto podatność na trwałe XSS. Uwierzytelniony użytkownik o niskich uprawnieniach może wstrzyknąć dowolny kod JavaScript do swojego adresu e-mail, który zostanie wykonany, gdy administrator zaloguje się do AvantFAX i wyświetli panel administracyjny.
Podatność na dowolne przesyłanie plików w systemie Halo do wersji 1.6.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik .md.
Podatność na skryptowanie między witrynami (XSS) w funkcji check_login systemu WI400 firmy SIPE s.r.l w wersjach od 8 do 11 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez spreparowany ładunek wstrzyknięty do parametru f.
Podatność Cross-Site Scripting (XSS) w /kruxton/navbar.php systemu Best POS Management System 1.0 pozwala atakującemu na wykonanie dowolnych skryptów lub HTML poprzez spreparowany payload wstrzyknięty do parametru page.
Podatność w Poly Trio 8800 w wersji 7.2.2.1094 umożliwia atakującym przesłanie dowolnego pliku poprzez spreparowany plik dzwonka. Może to prowadzić do zdalnego wykonania kodu na urządzeniu.
Podatność typu path traversal (CWE-22) w Fortinet FortiOS w wersjach 7.2.0 do 7.2.3, 7.0.0 do 7.0.9 i przed 6.4.11 pozwala uprzywilejowanemu atakującemu na odczyt i zapis plików w systemie Linux za pomocą spreparowanych poleceń CLI. Podatność wynika z niewłaściwego ograniczenia ścieżki do katalogu.
W QlikView 12.60.2 odkryto podatność na trwały atak XSS w funkcji QvsViewClient. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu, który jest przechowywany na serwerze i wykonywany w przeglądarkach innych użytkowników.
W VICIdial w wersjach 2.14-610c i 2.10-415c wykryto podatność na ataki typu Cross Site Scripting (XSS). Luka umożliwia atakującemu wykonanie dowolnego kodu poprzez parametry w plikach /agc/vicidial.php, agc/vicidial-greay.php oraz /vicidial/KHOMP_admin.php.
Nieprawidłowe obliczenie rozmiaru bufora w repozytorium GitHub vim/vim przed wersją 9.0.1378.
Przepełnienie bufora na stercie w repozytorium GitHub vim/vim przed wersją 9.0.1376.
Podatność CVE-2023-0578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie ASOS Information Technologies Book Cites, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji przed 23.01.05.
W podatności CVE-2023-0577 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie SOBIAD, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji SOBIAD przed 23.02.01.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1 w skrypcie /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey4_5g w skrypcie /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2_5g w skrypcie /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wrlEn w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wepauth w ścieżce /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr ssid_5g w ścieżce /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr security_5g w ścieżce /goform/WifiBasicSet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS