Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje Château do 1.2.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Zoya do 1.4 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP, co może prowadzić do nieautoryzowanego dostępu do systemu.
W wersjach Manufaktur Solutions do 1.1.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Eldon do 1.4.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach ShiftUp do 1.3 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach Royal Elementor Addons Pro poniżej 1.7.1041 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach Atomlab <= 2.4.5 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach SingleMalt <= 1.5 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Hiroshi do 1.5.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Uppercase poniżej 1.2.2 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Konsept <= 1.9 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Solene Core do 2.3.2 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Alukas poniżej 3.0.0 występuje nieautoryzowana podatność na wstrzykiwanie obiektów PHP.
W wersjach PressMart do 1.2.26 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W sterowniku Bluetooth Classic Hands-Free Profile (HFP) w Zephyr OS wykryto podatność polegającą na zapisie poza dozwolonym zakresem pamięci. Funkcja cind_handle_values() nie sprawdza, czy indeks tablicy ind_table[] (20 elementów) nie przekracza jej rozmiaru, co pozwala zdalnemu atakującemu (złośliwemu urządzeniu AG) na zapisanie kontrolowanej wartości poza tablicą, powodując uszkodzenie pamięci i potencjalnie odmowę usługi stosu Bluetooth.
W systemie EMV JobBank występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń dostępu.
W wersjach Line Agency do 1.3.1 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Etude do 1.6 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.
W wersjach Eventicity <= 1.5 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Gunslinger do 1.7 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS