Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń, co umożliwia odczyt osadzonych poufnych danych. Problem dotyczy wersji od 0.0.0 do 3.2.0.
Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej weryfikacji podpisu kryptograficznego, umożliwiającą podszycie się pod podpis. Problem dotyczy wersji od 0.0.0 do 3.2.0.
W module Drupal SAML SSO - Service Provider (wersje 0.0.0–3.2.0) występuje obserwowalna rozbieżność czasowa, która umożliwia atak siłowy (brute force). Luka pozwala atakującemu na wykorzystanie różnic czasowych do zgadywania poufnych wartości.
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność typu Open Redirect, która pozwala na fałszowanie źródła danych poprzez przekierowanie użytkownika do niezaufanej witryny. Problem dotyczy wersji od 0.0.0 do 3.2.0.
Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej walidacji certyfikatu, umożliwiającą atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 0.0.0 do 3.2.0.
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na braku autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 3.2.0.
Moduł Drupal SafeDelete zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 1.0.88.
Wykryto podatność w module Drupal Patreon. Problem dotyczy wersji 7.x tego modułu; opis nie precyzuje charakteru podatności.
Moduł Key auth dla Drupala wykorzystuje pamięć podręczną przeglądarki zawierającą poufne informacje, co pozwala na obejście nieprawidłowo skonfigurowanych mechanizmów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.2.4.
Moduł Drupal Feed Block zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 2.0.2 oraz od 3.0.0 do 3.0.2.
Moduł CSP log dla Drupal zawiera podatność na wstrzyknięcie SQL (SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od 0.0.0 do 1.0.2.
Moduł Drupal Central Authentication System (CAS) Server zawiera podatność typu Open Redirect (przekierowanie do niezaufanej witryny), umożliwiającą fałszowanie źródła danych. Problem dotyczy wersji od 0.0.0 do 2.0.4 oraz od 2.1.0 do 2.1.3.
Moduł amazee.ai Private AI Provider dla Drupala zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji od 0.0.0 do 1.3.7 oraz od 1.4.0 do 1.4.3.
Moduł Drupal Email Verification / SMS Verification / OTP Verification zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Reflected XSS. Problem dotyczy wersji od 0.0.0 do 2.4.0.
Moduł Email Verification / SMS Verification / OTP Verification dla Drupala zawiera podatność Authentication Bypass Using an Alternate Path or Channel, umożliwiającą obejście uwierzytelniania. Problem dotyczy wersji od 0.0.0 do 2.4.0.
Moduł Webform Submissions Delete dla Drupala zawiera podatność Missing Authorization, która umożliwia Forceful Browsing. Problem dotyczy wersji od 0.0.0 do 1.2.0.
Moduł Unpublished Node Permissions dla Drupala zawiera podatność polegającą na nieprawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.8.0.
Moduł Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 5.0.9.
Podatność nieprawidłowej autoryzacji w module Drupal Jsonapi Role Access umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.0.2.
Moduł Drupal Component blocks zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 1.2.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS