Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatne wersje Atlassian Jira Server i Data Center pozwalają zdalnym atakującym na odczyt określonych plików poprzez podatność path traversal w punkcie końcowym /WEB-INF/web.xml. Dotyczy wersji przed 8.5.14, od 8.6.0 przed 8.13.6 oraz od 8.14.0 przed 8.16.1.
Podatność na cross-site scripting (XSS) w Microsoft Dynamics 365 (on-premises). Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.
Podatność na cross-site scripting (XSS) w Microsoft Dynamics Business Central. Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.
Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Podatność na ujawnienie informacji w bibliotece kryptograficznych prymitywów systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do danych, które powinny być chronione.
Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność ujawnienia informacji w ASP.NET Core i Visual Studio. Może umożliwić atakującemu odczyt poufnych danych.
Podatność ujawnienia informacji w .NET Core i Visual Studio umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do odczytania informacji, które powinny być chronione.
Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym (Scripting Engine) w systemach Microsoft. Szczegóły techniczne nie są dostępne w opisie.
Podatność w usłudze Azure Sphere umożliwia przeprowadzenie ataku typu odmowa usługi (DoS). Atakujący może wykorzystać tę lukę, aby zakłócić działanie usługi.
Podatność w Azure Sphere umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
W kamerze IP TRENDnet TV-IP110WN w wersjach oprogramowania V1.2.2.64, V1.2.2.65 i V1.2.2.68 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka występuje w parametrze 'profile' w żądaniu GET do skryptu view.cgi.
Podatność w Atlassian Confluence Server pozwala zdalnym atakującym na odczyt ograniczonych zasobów poprzez dowolne czytanie plików przed uwierzytelnieniem w punkcie końcowym /s/. Dotyczy wersji przed 7.4.10 oraz od 7.5.0 przed 7.12.3.
W MISP w wersji 2.4.147 występuje podatność na przechowywane XSS w pliku app/View/GalaxyElements/ajax/index.ctp, która może być wykorzystana podczas przeglądania elementów klastra galaktycznego w formacie JSON.
W MISP w wersji 2.4.147 występuje podatność na przechowywane XSS w pliku view_relation_tree.ctp, co pozwala na wykonanie złośliwego kodu podczas przeglądania relacji klastrów galaktycznych.
W MISP w wersji 2.4.146 występuje podatność na przechowywane XSS w pliku app/View/GalaxyClusters/add.ctp, która może być wykorzystana podczas forkowania klastra galaktycznego.
Podatność na skrypty między witrynami (XSS) w systemie CASAP Automated Enrollment System w wersji 1.0 od SourceCodester. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez parametr class_name w skrypcie update_class.php.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) wersji 9.0 i 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych.
Podatność w systemie Windows Hello umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy uwierzytelniania.
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS