Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zgłoszono podatność dereferencji wskaźnika NULL wpływającą na kilka wersji systemu operacyjnego QNAP. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS). Podatność została naprawiona w wersjach QTS 5.2.5.3145 build 20250526 i nowszych oraz QuTS hero h5.2.5.3138 build 20250519 i nowszych.
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Podatność polegająca na wyłuskaniu wskaźnika NULL w systemach operacyjnych QNAP. Zdalny atakujący z kontem użytkownika może przeprowadzić atak DoS. Poprawki dostępne w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.
Podatność polegająca na wyłuskaniu wskaźnika NULL w systemach operacyjnych QNAP. Zdalny atakujący z kontem użytkownika może przeprowadzić atak DoS. Poprawki dostępne w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.
Podatność przepełnienia bufora w systemach operacyjnych QNAP. Zdalny atakujący z kontem użytkownika może modyfikować pamięć lub powodować awarie procesów. Poprawki dostępne w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.
W Qsync Central występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W Qsync Central występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W Qsync Central występuje podatność polegająca na alokacji zasobów bez ograniczeń lub dławienia. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W Qsync Central występuje podatność polegająca na alokacji zasobów bez ograniczeń lub dławienia. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W File Station 5 wykryto podatność polegającą na przydzielaniu zasobów bez limitów lub ograniczeń. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W File Station 5 wykryto podatność polegającą na przydzielaniu zasobów bez limitów lub ograniczeń. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W Qsync Central wykryto podatność polegającą na niekontrolowanym zużyciu zasobów. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W File Station 5 wykryto podatność polegającą na przydzielaniu zasobów bez limitów lub ograniczeń. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W File Station 5 wykryto podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W File Station 5 wykryto podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W File Station 5 wykryto podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W kilku wersjach systemów operacyjnych QNAP występuje podatność na dereferencję wskaźnika NULL. Zdalny atakujący z kontem użytkownika może wykorzystać ją do przeprowadzenia ataku DoS (odmowa usługi). Poprawki zostały wydane w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /add_student_grade.php panelu administracyjnego. Manipulacja argumentem Add prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /edit_account.php panelu administracyjnego. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS