Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w aplikacji yt-grabber-tui pozwala na skonfigurowanie ścieżki do wykonywalnego pliku yt-dlp. Atakujący z dostępem do pliku konfiguracyjnego może zastąpić ten plik złośliwym kodem lub utworzyć dowiązanie symboliczne do dowolnego wykonywalnego pliku, co prowadzi do wykonania złośliwego kodu z uprawnieniami użytkownika.
W jądrze Linux w podsystemie xfrm funkcja xfrm_alloc_spi może przypisać SPI równe 0, co jest nieprawidłowe (oznacza brak SPI). Powoduje to dodanie stanu do listy byspi, ale __xfrm_state_delete nie usuwa go stamtąd, co prowadzi do use-after-free przy kolejnym przejściu listy.
W jądrze Linuxa wykryto podatność w mechanizmie af_alg, która pozwalała na współbieżne zapisy do tego samego gniazda af_alg. Powodowało to nieprzewidywalne przeplatanie danych oraz potencjalne niespójności w stanie wewnętrznym gniazda.
Podatność CVE-2025-9902 dotyczy oprogramowania QRMenu, które pozwala na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co może prowadzić do nadużycia uprawnień. Problem ten występuje w wersjach QRMenu od 1.05.12 do wersji z dnia 05.09.2025.
Baza danych w chmurze przedsiębiorstwa opracowana przez Ragic ma podatność na nieautoryzowane przesyłanie plików, co pozwala zdalnym atakującym z uprawnieniami na przesyłanie i uruchamianie złośliwych skryptów, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.
SOOP-CLM opracowany przez PiExtract ma podatność na ukrytą funkcjonalność, która pozwala uprzywilejowanym zdalnym atakującym wykorzystać tę ukrytą funkcjonalność do wykonania dowolnego kodu na serwerze.
EMCLI zawiera podatność o wysokim stopniu zagrożenia, która wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Może to prowadzić do wykonania dowolnego kodu.
W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem serv_id w pliku /booking.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 odkryto podatność, która pozwala na manipulację w nieznanej części systemu, prowadzącą do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.
W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zidentyfikowano podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem File w pliku /assets/uploadSllyabus.php. Atak można przeprowadzić zdalnie.
W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zidentyfikowano lukę, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem File w pliku /assets/uploadNotes.php. Luka ta może być zdalnie wykorzystywana przez atakujących.
W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 wykryto podatność. Manipulacja argumentem File w pliku /assets/changeSllyabus.php pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie.
W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 wykryto podatność, która dotyczy nieznanej funkcji pliku /assets/createNotice.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.
Zidentyfikowano słabość w systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Manipulacja argumentem File w pliku /assets/editNotes.php może prowadzić do nieograniczonego przesyłania plików.
Zidentyfikowano podatność w sklepie internetowym Inferno Online Clothing Store, która dotyczy nieznanej funkcji w pliku /log.php. Manipulacja argumentami cemail lub password prowadzi do możliwości wstrzyknięcia SQL.
Wykryto podatność w urządzeniu UTT HiPER 2620G do wersji 3.1.4, która dotyczy funkcji strcpy w pliku /goform/fNTP. Manipulacja argumentem NTPServerIP prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w urządzeniach Tomofun Furbo 360 i Furbo Mini, związana z nieznaną funkcją komponentu Root Account Handler. Manipulacja tą funkcją prowadzi do wykorzystania twardo zakodowanego hasła.
Podatność w produkcie Oracle Configurator z pakietu Oracle E-Business Suite (komponent: Runtime UI) dotyczy wersji 12.2.3-12.2.14. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Configurator. Wynik CVSS 3.1 to 7.5 (wpływ na poufność).
W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ServiceId w pliku /panel/add_invoice.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne wykorzystanie tej podatności.
Zidentyfikowano podatność w systemie zarządzania salonem Best Salon Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /panel/edit-appointment.php, gdzie manipulacja argumentem editid prowadzi do wstrzykiwania SQL.