Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Jinher OA w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku GetTreeDate.aspx. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
Uwierzytelniona zdalna luka umożliwiająca wykonanie poleceń (RCE) występuje na stronie Parental Control w TP-Link Archer C7(EU) V2 oraz TL-WR841N/ND(MS) V9. Problem dotyczy wersji Archer C7(EU) V2 przed 241108 oraz TL-WR841N/ND(MS) V9 przed 241108, a oba produkty osiągnęły status EOL.
Harness Open Source to platforma deweloperska, która przed wersją 3.3.0 miała podatność w serwerze git LFS (Gitness), umożliwiającą nieautoryzowane zapisywanie plików. Z powodu niewłaściwej sanitizacji ścieżki uploadu, złośliwy użytkownik mógł wykorzystać tę lukę do zapisu plików w dowolnej lokalizacji systemu plików.
W systemie Simple Grading System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /login.php komponentu Panelu Administracyjnego. Wykonanie manipulacji może prowadzić do ataku typu SQL injection.
W systemie zamówień online Bakeshop 1.0 od SourceCodester zidentyfikowano podatność. Manipulacja argumentem phonenumber w pliku /passwordrecover.php prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.
Zidentyfikowano podatność w systemie zarządzania mieszkaniami itsourcecode w wersji 1.0. Problem dotyczy nieznanej części pliku /t_dashboard/r_all_info.php, gdzie manipulacja argumentem mid prowadzi do wstrzykiwania SQL.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem txtBillType w pliku /setting/bill_setup.php może prowadzić do ataku typu SQL injection, który można przeprowadzić zdalnie.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /setting/utility_bill_setup.php. Manipulacja argumentem txtGasBill prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Wiele produktów firmy iND Co.,Ltd zawiera podatność na wstrzykiwanie poleceń systemowych. W przypadku jej wykorzystania, możliwe jest wykonanie dowolnego polecenia systemowego oraz uzyskanie wrażliwych informacji.
QbiCRMGateway opracowany przez Ai3 zawiera podatność na odczyt dowolnych plików, która pozwala nieautoryzowanym zdalnym atakującym wykorzystać przejście ścieżki względnej do pobrania dowolnych plików systemowych.
W systemie Online Event Judging System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /create_account.php. Manipulacja argumentem fname prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.
System obrazów klinicznych opracowany przez Changing zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
W niektórych wersjach HikCentral Professional występuje podatność związana z kontrolą dostępu. Może to umożliwić nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej części pliku /setting/employee_salary_setup.php. Manipulacja argumentem ddlEmpName prowadzi do wstrzyknięcia SQL.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /setting/member_type_setup.php, gdzie manipulacja argumentem txtMemberType prowadzi do wstrzykiwania SQL.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 zidentyfikowano słabość. Manipulacja argumentem txtMonthName w pliku /setting/month_setup.php może prowadzić do wstrzyknięcia SQL, co stwarza poważne zagrożenie.
Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7. Wykonanie polecenia hdiutil może nieoczekiwanie uruchomić dowolny kod.
Wersje CGI::Simple przed 1.282 dla Perla mają lukę w postaci rozdzielania odpowiedzi HTTP, która umożliwia wstrzykiwanie nagłówków odpowiedzi HTTP. Atakujący może wykorzystać tę lukę do wstrzykiwania nieufnych treści, co prowadzi do ataków XSS lub otwartych przekierowań.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Nieznana funkcja w pliku /setting/year_setup.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem txtXYear. Atak można przeprowadzić zdalnie.
Zidentyfikowano podatność w systemie zarządzania mieszkaniami itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji pliku /o_dashboard/rented_all_info.php. Manipulacja argumentem uid prowadzi do wstrzykiwania SQL.