Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Pie Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 1.6 włącznie, z powodu niewystarczającej walidacji typów plików. Metoda validate_classic waliduje rozszerzenia plików, ale nie zapobiega kontynuacji procesu przesyłania plików.
Wtyczka Premmerce Wholesale Pricing dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'ID' w wersjach do 1.1.10 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Wtyczka Multiple Roles per User dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach 'mrpu_add_multiple_roles_ui' i 'mrpu_save_multiple_user_roles' we wszystkich wersjach do 1.0 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami 'edit_users' edytowanie ról użytkowników, w tym awansowanie ich do roli Administratora oraz degradację Administratorów do niższych ról.
W systemie Supermicro MBD-X13SEDW-F występuje podatność w funkcji webowej BMC. Po zalogowaniu się do serwera webowego BMC, atakujący może wykorzystać specjalnie przygotowany ładunek do wywołania podatności przepełnienia bufora stosu.
W systemie Supermicro MBD-X13SEDW-F występuje podatność w funkcji webowej BMC. Po zalogowaniu się do serwera webowego BMC, atakujący może wykorzystać specjalnie przygotowany ładunek do wywołania podatności przepełnienia bufora stosu.
Podatność CVE-2025-10089 dotyczy niekontrolowanego elementu ścieżki wyszukiwania w aplikacjach do ustawiania i obsługi systemu sterowania oświetleniem MILCO.S. Umożliwia lokalnemu atakującemu wykonanie złośliwego kodu poprzez zmuszenie instalatora do załadowania złośliwej biblioteki DLL.
Wtyczka Gravity Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typów plików w przestarzałym mechanizmie przesyłania plików w wersjach do 2.9.21.1. Brak w czarnej liście rozszerzeń plików .phar umożliwia przesyłanie tych plików, co może prowadzić do zdalnego wykonania kodu na serwerze.
W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto lukę bezpieczeństwa. Nieznana funkcja w pliku /listorder.php pozwala na manipulację argumentem ID, co prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.
W funkcjonalności CvManager w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność na przepełnienie bufora. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do uszkodzenia pamięci.
W systemach Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występują wielokrotne podatności na odczyt i zapis poza zakresem. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.
W systemach Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występują wielokrotne podatności na odczyt i zapis poza zakresem. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.
W kontrolerze Broadcom Storage Adapter w Dell ControlVault3 przed wersją 5.15.14.19 oraz w Dell ControlVault3 Plus przed wersją 6.2.36.47 występują liczne podatności związane z odczytem i zapisem poza przydzielonym obszarem pamięci. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.
W systemach Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występują wielokrotne podatności na odczyt i zapis poza zakresem. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.
W funkcjonalności CvManager_SBI w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność na przepełnienie bufora. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do wykonania dowolnego kodu.
W funkcjonalności sterownika WBDI ControlVault w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność związana z twardo zakodowanym hasłem. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do wykonania operacji z uprawnieniami.
Występuje podatność na eskalację uprawnień w funkcjonalności WBIO_USH_ADD_RECORD sterownika ControlVault WBDI w Dell ControlVault3 przed wersją 5.15.14.19 oraz w Dell ControlVault3 Plus przed wersją 6.2.36.47. Specjalnie przygotowane wywołanie WinBioControlUnit może prowadzić do eskalacji uprawnień.
Podatność typu confusion w silniku V8 przeglądarki Google Chrome przed wersją 142.0.7444.175 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /subject/controller.php. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /settings/controller.php umożliwia atak typu SQL injection, który można przeprowadzić zdalnie.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /user/controller.php. Wykonanie manipulacji może prowadzić do wstrzyknięcia SQL.