Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto krytyczną podatność w platformie chmurowej Kehua Charging Pile w wersji 1.0, która dotyczy nieznanego kodu w pliku /home. Manipulacja prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania członkostwem Intern Membership Management System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /student_login.php, gdzie manipulacja argumentami user_name oraz password prowadzi do ataku typu SQL injection.
W systemie Online Admission System 1.0 projektu projectworlds odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /adminac.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.
W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/ajax.php?action=save_user, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie zarządzania rekrutacją Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/ajax.php?action=delete_recruitment_status, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W systemie Online Farm System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /categoryvalue.php, gdzie manipulacja argumentem Value prowadzi do wstrzyknięcia SQL.
W systemie Online Farm System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /register.php, gdzie manipulacja argumentem Username prowadzi do ataku typu SQL injection.
W systemie Online Farm System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /forgot_pass.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.
W systemie Vehicle Management w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku /edit1.php. Manipulacja argumentem 'sno' prowadzi do wstrzykiwania SQL.
vproxy to serwer proxy HTTP/HTTPS/SOCKS5. W wersjach 2.3.3 i wcześniejszych, nieufne dane są wydobywane z nagłówka Proxy-Authorization kontrolowanego przez użytkownika, co prowadzi do awarii serwera w wyniku dzielenia przez zero, gdy atakujący poda wartość TTL równą zero.
Podatność w TrustedFirmware-M przed wersją 2.1.3 oraz 2.2.x przed 2.2.1 polega na braku walidacji długości podczas aktualizacji oprogramowania. Moduł aktualizacji oprogramowania nie sprawdza, czy długość pola w strukturze Type-Length-Value (TLV) dla komponentów zależnych nie przekracza maksymalnego dozwolonego rozmiaru, co może prowadzić do nadpisania pamięci stosu.
Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach 19.2.3 i wcześniejszych możliwe jest wysłanie JWT z algorytmem 'none', co skutkuje brakiem weryfikacji podpisu JWT. Podatność najprawdopodobniej dotyczy dostawcy OIDC RadosGW.
W kodzie projektu Vehicle Management 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /filter3.php. Manipulacja argumentem 'company' prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
Oprogramowanie układowe kamery AZIOT 2MP Full HD Smart Wi-Fi CCTV (wersja V1.00.02) zawiera podatność nieprawidłowej kontroli dostępu, umożliwiającą lokalnym atakującym uzyskanie dostępu do powłoki root. Po uzyskaniu dostępu urządzenie ujawnia dane krytyczne, w tym poświadczenia Wi-Fi i ONVIF przechowywane w postaci jawnego tekstu.
W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /register.php, gdzie manipulacja argumentem USN prowadzi do ataku typu SQL injection. Atak może być przeprowadzony zdalnie.
W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/delete_s8.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Podatność w kamerze Aver PTC310UV2 w wersji 0.1.0000.59 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowane żądanie. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Produkt Rocket Zena w wersji 4.4.1.26 zawiera podatność na wstrzykiwanie SQL przez parametr filter. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
Wykryto krytyczną podatność w projekcie Exam Form Submission w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/delete_s7.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W jądrze Linuxa funkcja do_change_type() umożliwiała zmianę ustawień propagacji dla punktów montowania, które nie znajdują się w przestrzeni nazw montowania wywołującego. Brakowało sprawdzenia, czy punkt montowania jest zamontowany i należy do wywołującego.