Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W sterowniku Windows Cloud Files Mini Filter Driver występuje podatność typu use after free. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Outsystems Platform Server 11.18.1.37828 pozwala atakującym na spowodowanie odmowy usługi poprzez spreparowaną wartość content-length niezgodną z długością treści. Uwaga: producent twierdzi, że nie może tego odtworzyć.
W Fortinet FortiSandbox występuje podatność na wstrzykiwanie poleceń systemowych (OS Command Injection) w wersjach 5.0.0 do 5.0.2, 4.4.0 do 4.4.7, oraz we wszystkich wersjach 4.2 i 4.0, a także w FortiSandbox Cloud 24.1 i 23. Umożliwia to zdalnemu atakującemu z uprawnieniami wykonanie nieautoryzowanego kodu lub poleceń poprzez odpowiednio skonstruowane żądania HTTP lub HTTPS.
NVIDIA NVTabular dla systemu Linux zawiera podatność w komponencie Workflow, która może prowadzić do problemów z deserializacją. Skuteczne wykorzystanie tej podatności może skutkować wykonaniem kodu, odmową usługi, ujawnieniem informacji oraz manipulacją danymi.
NVIDIA Merlin Transformers4Rec dla systemu Linux zawiera podatność w komponencie Trainer, która może prowadzić do problemów z deserializacją. Skuteczne wykorzystanie tej podatności może skutkować wykonaniem kodu, odmową usługi, ujawnieniem informacji oraz manipulacją danymi.
LeptonCMS w wersji 7.3.0 zawiera podatność na dowolne przesyłanie plików, spowodowaną brakiem odpowiedniej walidacji przesyłanych plików. Uwierzytelniony atakujący może wykorzystać tę podatność, przesyłając specjalnie spreparowany plik ZIP/PHP w celu wykonania dowolnego kodu.
W podatności CVE-2025-67534 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Jacques Malgrange Rencontre, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Rencontre od n/a do 3.13.7 włącznie.
Podatność CVE-2025-67533 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Themify Portfolio Post w wersjach od n/a do 1.3.0. Umożliwia to atakującym przechowywanie złośliwego kodu, który może być wykonany w przeglądarkach użytkowników.
W podatności CVE-2025-67532 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem ten dotyczy wersji Hara od n/a do 1.2.17 włącznie.
W podatności CVE-2025-67531 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Turitor od n/a do poniżej 1.5.3.
W podatności CVE-2025-67530 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Besa od n/a do 2.3.15 włącznie.
W podatności CVE-2025-67529 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne dołączanie plików. Problem ten dotyczy wersji Fashion od n/a do poniżej 5.3.0.
Podatność CVE-2025-67528 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten występuje w Urna w wersjach od n/a do 2.5.12.
W podatności CVE-2025-67527 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Digiqole od n/a do poniżej 2.2.7.
W podatności CVE-2025-67526 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem ten dotyczy wersji Sailing od n/a do < 4.4.6.
W podatności CVE-2025-67525 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ekommart. Problem dotyczy wersji ekommart od n/a do poniżej 4.3.1.
W podatności CVE-2025-67524 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w dodatku Jobmonster Elementor. Problem dotyczy wersji dodatku Jobmonster Elementor od n/a do 1.1.4.
W podatności CVE-2025-67523 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Exhibz od n/a do 3.0.9.
W podatności CVE-2025-67522 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Jobmonster w wersjach od n/a do 4.8.2.
Podatność CVE-2025-67521 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy Select Core w wersjach od n/a do poniżej 2.6.