Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w systemie zarządzania podróżami projectworlds w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /viewpackage.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem t1.
W systemie zarządzania podróżami projectworlds w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /viewsubcategory.php. Manipulacja argumentem t1 prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.
W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /detail.php. Manipulacja argumentem pid prowadzi do wstrzykiwania SQL.
Fuji Electric FRENIC-Loader 4 jest podatny na deserializację nieufnych danych podczas importowania pliku przez określone okno, co może umożliwić atakującemu wykonanie dowolnego kodu.
W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /enquiry.php. Manipulacja argumentem t2 prowadzi do wstrzyknięcia SQL.
Niekompletna walidacja atrybutów dunder umożliwia atakującemu ucieczkę z lokalnego środowiska wykonawczego Pythona, które jest zabezpieczone przez smolagents. Atak wymaga wstrzyknięcia polecenia, aby oszukać agenta do stworzenia złośliwego kodu.
Zidentyfikowano podatność w systemie zarządzania salonem piękności 1000projects w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/bwdates-reports-details.php, gdzie manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL.
W HCL Compass występuje podatność, która może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu do bazy danych.
Podatność CVE-2025-58644 dotyczy deserializacji niezaufanych danych w aplikacji LTL Freight Quotes - TQL Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 1.2.6 włącznie.
Podatność CVE-2025-58643 dotyczy deserializacji niezaufanych danych w aplikacji LTL Freight Quotes – Daylight Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.2.7 włącznie.
Podatność CVE-2025-58642 dotyczy deserializacji niezaufanych danych w aplikacji LTL Freight Quotes – Day & Ross Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.1.11 włącznie.
Podatność CVE-2025-58637 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji immonex Kickstart od n/a do 1.11.6.
W podatności CVE-2025-58608 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w BuddyDev MediaPress. Problem dotyczy wersji MediaPress od n/a do 1.5.9.1.
W podatności CVE-2025-58604 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji WPFunnels Mail Mint. Problem dotyczy wersji Mail Mint od n/a do 1.18.5 włącznie.
System zarządzania skargami phpgurukul w wersji 2.0 jest podatny na atak typu Cross Site Scripting (XSS) w pliku admin/userprofile.php poprzez parametr fullname.
System zarządzania skargami phpGurukul w wersji 2.0 jest podatny na atak typu Cross Site Scripting (XSS) w pliku admin/subcategory.php poprzez parametr categoryName.
W systemie zarządzania skargami phpgurukul w wersji 2.0 odkryto podatność na wstrzykiwanie SQL. Problem wynika z braku walidacji danych wejściowych dla wielu parametrów, w tym fullname, email oraz contactno w pliku user/registration.php.
System zarządzania skargami phpgurukul w wersji 2.0 jest podatny na atak typu SQL Injection w pliku user/reset-password.php poprzez parametr mobileno.
Podatność CVE-2025-2416 w Akinsoft LimonDesk związana jest z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.
Podatność typu Origin Validation Error w Akinsoft LimonDesk umożliwia wymuszone przeglądanie. Problem ten dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.