Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Qsync Central występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W Qsync Central występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W Qsync Central występuje podatność polegająca na alokacji zasobów bez ograniczeń lub dławienia. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W Qsync Central występuje podatność polegająca na alokacji zasobów bez ograniczeń lub dławienia. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W File Station 5 wykryto podatność polegającą na przydzielaniu zasobów bez limitów lub ograniczeń. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W File Station 5 wykryto podatność polegającą na przydzielaniu zasobów bez limitów lub ograniczeń. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W Qsync Central wykryto podatność polegającą na niekontrolowanym zużyciu zasobów. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W File Station 5 wykryto podatność polegającą na przydzielaniu zasobów bez limitów lub ograniczeń. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W File Station 5 wykryto podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W File Station 5 wykryto podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W File Station 5 wykryto podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W kilku wersjach systemów operacyjnych QNAP występuje podatność na dereferencję wskaźnika NULL. Zdalny atakujący z kontem użytkownika może wykorzystać ją do przeprowadzenia ataku DoS (odmowa usługi). Poprawki zostały wydane w QTS 5.2.5.3145 i QuTS hero h5.2.5.3138.
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /add_student_grade.php panelu administracyjnego. Manipulacja argumentem Add prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /edit_account.php panelu administracyjnego. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
W File Station 5 wykryto podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W File Station 5 wykryto podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W File Station 5 wykryto podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W File Station 5 zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W kilku wersjach systemu QNAP występuje podatność cross-site scripting (XSS). Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
Podatność na atak typu cross-site scripting (XSS) w aplikacji Photo Station. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji. Problem został naprawiony w wersji Photo Station 6.4.5 (2025/01/02) i późniejszych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS