Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0. Problem dotyczy nieokreślonej części pliku /test-details.php, gdzie manipulacja argumentem 'remark' prowadzi do wstrzyknięcia SQL.
W systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcjonalności pliku /search-report-result.php, gdzie manipulacja argumentem 'serachdata' prowadzi do wstrzyknięcia SQL.
W systemie zarządzania testami COVID-19 od SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem 'mobilenumber' w pliku /profile.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie zarządzania podróżami i turystyką itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/operations/expense_category.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem expense_name.
Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/operations/expense.php, co prowadzi do możliwości wstrzyknięcia SQL.
W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku /admin/operations/currency.php, gdzie manipulacja argumentem curr_code prowadzi do wstrzyknięcia SQL.
W systemie zarządzania podróżami Online Tour i Travel Management System 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/operations/payment.php. Manipulacja argumentem payment_type prowadzi do wstrzykiwania SQL.
W podatności CVE-2025-55708 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Quiz And Survey Master w wersjach od n/a do 10.2.4.
W podatności CVE-2025-53587 występuje luka typu Cross-Site Request Forgery (CSRF) w motywie ApusTheme Findgo, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji Findgo od n/a do 1.3.57 włącznie.
Podatność CVE-2025-53575 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Primer MyData dla Woocommerce, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 4.2.5 włącznie.
W podatności CVE-2025-52797 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce StoryMap wp-storymap, który umożliwia wstrzykiwanie SQL. Problem ten dotyczy wersji StoryMap od n/a do 2.1 włącznie.
Wtyczka NetInsight Analytics Implementation Plugin zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.3 włącznie.
W systemie kolejkowym kasjera SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Actions.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/page-login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.
W implementacji demo/LINUXTCP biblioteki freemodbus w wersji 2018-09-12 odkryto problem, który pozwala atakującym na osiągnięcie nieskończonej pętli poprzez spreparowaną wartość długości pakietu.
W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem val-username w pliku /admin/operations/travellers.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.
W systemie zarządzania podróżami Online Tour i Travel Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /admin/operations/booking.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania podróżami online itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/approve_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/disapprove_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Biblioteka @std/toml, będąca częścią standardowej biblioteki Deno, przed wersją 1.0.9, umożliwia atakującemu zanieczyszczenie łańcucha prototypów w środowisku Node.js i przeglądarkach podczas parsowania nieufnych danych TOML. Problem wynika z łączenia nieufnego obiektu z pustym obiektem, który domyślnie ma łańcuch prototypów.