Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W funkcjonalności CvManager_SBI w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność na przepełnienie bufora. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do wykonania dowolnego kodu.
W funkcjonalności sterownika WBDI ControlVault w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność związana z twardo zakodowanym hasłem. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do wykonania operacji z uprawnieniami.
Występuje podatność na eskalację uprawnień w funkcjonalności WBIO_USH_ADD_RECORD sterownika ControlVault WBDI w Dell ControlVault3 przed wersją 5.15.14.19 oraz w Dell ControlVault3 Plus przed wersją 6.2.36.47. Specjalnie przygotowane wywołanie WinBioControlUnit może prowadzić do eskalacji uprawnień.
Podatność typu confusion w silniku V8 przeglądarki Google Chrome przed wersją 142.0.7444.175 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /subject/controller.php. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /settings/controller.php umożliwia atak typu SQL injection, który można przeprowadzić zdalnie.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /user/controller.php. Wykonanie manipulacji może prowadzić do wstrzyknięcia SQL.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji pliku /enrollment/controller.php. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.
W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 wykryto podatność na SQL injection w nieznanej funkcji pliku /course/controller.php. Atak może być przeprowadzony zdalnie.
W systemie Digi On-Prem Manager odkryto podatność na wstrzykiwanie, która pozwala atakującemu z ważnym tokenem API na wstrzyknięcie SQL za pomocą odpowiednio przygotowanego wejścia. Funkcja API nie jest domyślnie włączona, a do przeprowadzenia ataku wymagany jest ważny token API.
W systemie zarządzania dostawcami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /manufacturer/confirm_order.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
W QaTraq 6.9.2 uwierzytelnieni użytkownicy mogą przesyłać dowolne pliki przez funkcję 'Dodaj załącznik' w module 'Skrypt testowy'. Aplikacja nie ogranicza typów plików, co umożliwia wgrywanie wykonywalnych plików PHP. Po przesłaniu plik można otworzyć przez opcję 'Wyświetl załącznik', co powoduje wykonanie kodu PHP na serwerze.
Zidentyfikowano podatność w systemie głosowania online itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /login.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.
W systemie CodeAstro Simple Inventory System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /index.php komponentu Logowanie. Manipulacja argumentem 'Username' może prowadzić do wstrzyknięcia SQL.
Zidentyfikowano podatność w komponencie PS/IGES Parasolid Translator (wszystkie wersje < V29.0.258), Simcenter Femap (wszystkie wersje < V2512.0003) oraz Solid Edge (wszystkie wersje < V226.00 Update 03). Aplikacje te zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie przygotowanych plików IGS.
W projekcie kodu Nero Social Networking Site w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /friendsphoto.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie bankowości online g33kyrash do wersji 12dbfa690e5af649fb72d2e5d3674e88d6743455 wykryto podatność. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano podatność w systemie zarządzania płatnościami za czesne Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /manage_course.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie zarządzania płatnościami za szkoły Campcodes w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /ajax.php?action=login. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.
OpenStack Keystone w wersjach przed 26.0.1, 27.0.0 i 28.0.0 umożliwia autoryzację w Keystone za pomocą żądania /v3/ec2tokens lub /v3/s3tokens z ważnym podpisem AWS. Może to prowadzić do nieautoryzowanego dostępu do zasobów.