Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
SeedDMS 5.1.x zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF) w pliku out.EditDocument.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych operacji na koncie ofiary.
W systemie openMAINT w wersjach 2.1-3.3-b wykryto wiele podatności na trwały cross-site scripting (XSS). Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez sekcje "Dodaj", takie jak Dodaj kartę budynku i piętra, w parametrach Nazwa i Kod.
Podatność ujawniania informacji w usłudze Azure Virtual Machine. Może pozwolić na uzyskanie nieautoryzowanego dostępu do danych.
Podatność polegająca na wykonywaniu niepodpisanego kodu w Azure Sphere.
Podatność polegająca na obejściu funkcji zabezpieczeń w Windows Admin Center. Umożliwia atakującemu ominięcie mechanizmów bezpieczeństwa.
Podatność ujawniania informacji w Microsoft SharePoint Server.
Podatność polegająca na obejściu funkcji zabezpieczeń w Windows Extensible Firmware Interface (EFI).
Podatność typu odmowa usługi (DoS) w usłudze User Profile Service.
Podatność w Windows Media Photo Codec umożliwiająca ujawnienie informacji.
Podatność w Windows ActiveX Installer Service umożliwiająca ujawnienie informacji.
Podatność w Windows Event Tracing umożliwiająca ujawnienie informacji.
Podatność polegająca na spoofingu (fałszowaniu) w Microsoft SharePoint Server. Umożliwia atakującemu podszycie się pod zaufane źródło.
Podatność XSS w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez nazwę folderu. Brak odpowiedniej walidacji danych wejściowych prowadzi do trwałego przechowywania skryptu na serwerze.
Nieprawidłowa kontrola dostępu w usłudze schowka w urządzeniach mobilnych Samsung przed wydaniem SMR Mar-2021 Release 1 pozwala niezaufanym aplikacjom na odczyt lub zapis niektórych lokalnych plików.
W qcubed (wszystkie wersje, w tym 3.1.1) w pliku profile.php występuje odbita podatność na skrypty między witrynami (XSS) przez parametr stQuery. Umożliwia ona nieuwierzytelnionemu atakującemu kradzież sesji uwierzytelnionych użytkowników.
Podatność na zdalne wykonanie kodu w Microsoft Exchange Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
W MISP 2.4.139 odkryto problem w pliku app/Model/SharingGroupServer.php, który w implementacji grup udostępniania czasami przyznawał dostęp do widoku niezamierzonym podmiotom poprzez flagę 'wszystkie organizacje'.
Moduł mongodb-client-encryption w wersji 1.2.0 dla Node.js nie wykonuje poprawnej walidacji certyfikatu serwera KMS. W połączeniu z atakiem MITM z uprzywilejowanej pozycji sieciowej może to umożliwić przechwycenie ruchu między sterownikiem Node.js a usługą KMS, co czyni szyfrowanie na poziomie pól (CSFLE) nieskutecznym.
Klient vSphere (HTML5) zawiera podatność SSRF (Server Side Request Forgery) z powodu nieprawidłowej walidacji adresów URL w wtyczce vCenter Server. Złośliwy aktor z dostępem sieciowym do portu 443 może wykorzystać tę lukę, wysyłając żądanie POST do wtyczki vCenter Server, co prowadzi do ujawnienia informacji.
Urządzenia Yeastar NeoGate TG400 w wersji 91.3.0.3 są podatne na przechodzenie między katalogami. Uwierzytelniony użytkownik może odszyfrować oprogramowanie układowe i odczytać poufne informacje, takie jak hasło lub klucz deszyfrujący.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS