Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwa neutralizacja specjalnych elementów w zapytaniu LDAP (LDAP Injection) w module Drupal LDAP / Active Directory Integration umożliwia atak typu LDAP Injection. Problem dotyczy wersji modułu od 0.0.0 do 2.2.1.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w module Drupal Monster Menus umożliwia atak typu Stored XSS. Problem dotyczy wersji Monster Menus od 0.0.0 do 9.5.3.
Podatność na ominięcie uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w module Drupal CAPTCHA Protected Page umożliwia ominięcie funkcjonalności. Problem dotyczy wersji CAPTCHA Protected Page od 0.0.0 do 1.0.2.
Podatność typu Cross-site Scripting (XSS) w module Drupal Address Suggestion wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji od 0.0.0 do 1.0.25.
Brak autoryzacji w frameworku Digital Signage dla Drupala umożliwia wymuszone przeglądanie (forceful browsing). Dotyczy wersji od 0.0.0 do 2.6.1.
Nieprawidłowa autoryzacja w module Blazy dla Drupala umożliwia wymuszone przeglądanie. Dotyczy wersji od 0.0.0 do 3.0.18.
Brak autoryzacji w module Entity PDF dla Drupala umożliwia wymuszone przeglądanie. Dotyczy wersji od 0.0.0 do 2.1.5.
Wstawienie wrażliwych informacji do wysyłanych danych w module DXPR Builder dla Drupala umożliwia wymuszone przeglądanie. Dotyczy wersji od 0.0.0 do 2.8.1.
Przywilej zdefiniowany z niebezpiecznymi działaniami w module Content Moderation Notifications dla Drupala umożliwia eskalację uprawnień. Dotyczy wersji od 0.0.0 do 3.9.0.
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony (Cross-site Scripting) w module Slick Carousel dla Drupala umożliwia trwały XSS. Dotyczy wersji od 0.0.0 do 2.1.0.
Zauważalna rozbieżność czasowa w module Commerce CyberSource dla Drupala umożliwia atak brute force. Dotyczy wersji od 0.0.0 do 1.10.0.
Nieprawidłowa autoryzacja w module Entity API dla Drupala umożliwia wymuszone przeglądanie. Dotyczy wersji od 0.0.0 do 1.8.0.
Podatność w module Screenshot dla Drupala. Dotyczy wszystkich wersji.
Podatność w module Screenshot dla Drupala. Dotyczy wszystkich wersji.
Podatność w parserze treści Link w Drupalu. Problem dotyczy wszystkich wersji parsera treści Link.
Podatność w Drupal Gammu SMS Daemon. Problem dotyczy wszystkich wersji Gammu SMS Daemon.
Podatność w Drupal Gammu SMS Daemon. Problem dotyczy wszystkich wersji Gammu SMS Daemon.
Podatność w Drupal Gammu SMS Daemon. Problem dotyczy wszystkich wersji Gammu SMS Daemon.
Podatność nieprawidłowej autoryzacji w module Diff w Drupalu umożliwia wymuszone przeglądanie (Forceful Browsing). Dotyczy wersji od 0.0.0 do 2.0.1 oraz od 2.1.0 do 2.1.1.
Podatność nieprawidłowej autoryzacji w module Quick Tabs w Drupalu umożliwia wymuszone przeglądanie (Forceful Browsing). Dotyczy wersji od 0.0.0 do 4.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS