Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Klient Omnissa Horizon dla macOS zawiera podatność na lokalne podniesienie uprawnień (LPE) spowodowaną błędem logicznym. Skuteczne wykorzystanie tej podatności może umożliwić atakującym z uprawnieniami użytkownika podniesienie swoich uprawnień do poziomu roota na systemie, w którym zainstalowany jest klient Horizon dla macOS.
Komponent 'NagVis' w Checkmk jest podatny na zdalne wykonanie kodu. Uwierzytelniony atakujący z uprawnieniami administratora może przesłać złośliwy plik PHP i zmodyfikować określone ustawienia, aby wykonać zawartość pliku jako PHP.
Podatność związana z nieprawidłowym przypisaniem uprawnień w Bowo Admin i Site Enhancements (ASE) umożliwia eskalację uprawnień. Problem ten dotyczy wersji ASE od n/a do 7.6.2.1 włącznie.
Podatność CVE-2025-24602 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP24 Domain Check, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP24 Domain Check od n/a do 1.10.14.
Podatność CVE-2025-24599 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Tribulant Software Newsletters, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Newsletters od n/a do 4.9.9.6 włącznie.
Podatność CVE-2025-24598 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Mailster, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Mailster od n/a do 1.8.17.0 włącznie.
Podatność CVE-2025-23645 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Find Content IDs w wersjach od n/a do 1.0 włącznie.
Podatność CVE-2025-22794 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji World Cup Predictor, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.9.8 włącznie.
Podatność CVE-2025-22700 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w kodzie Traveler Code. Problem ten dotyczy wersji Traveler Code od n/a do poniżej 3.1.3.
Urządzenia Netgear FVS336Gv2 i FVS336Gv3, które osiągnęły koniec wsparcia, są podatne na lukę typu injection w interfejsie Telnet. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe jako root, wysyłając spreparowane polecenia 'util backup_configuration'.
Podatność CVE-2025-1014 dotyczy niewłaściwego sprawdzania długości certyfikatu podczas dodawania go do magazynu certyfikatów. W praktyce przetwarzane były jedynie zaufane dane.
Wystąpił wyścig podczas równoczesnej delazifikacji, co mogło prowadzić do wykorzystania po zwolnieniu pamięci (use-after-free). Podatność ta została naprawiona w wersjach Firefox 135, Firefox ESR 115.20, Firefox ESR 128.7, Thunderbird 128.7 oraz Thunderbird 135.
Błąd w generowaniu kodu WebAssembly mógł prowadzić do awarii. Atakujący mógł wykorzystać tę podatność do uzyskania wykonania kodu.
Podatność CVE-2025-1010 dotyczy błędu use-after-free w API Custom Highlight, który może prowadzić do awarii aplikacji. Została naprawiona w wersjach Firefox 135, Firefox ESR 115.20, Firefox ESR 128.7, Thunderbird 128.7 oraz Thunderbird 135.
Podatność na wstrzyknięcie poleceń po uwierzytelnieniu w poleceniach zarządzania przestarzałego DSL CPE Zyxel VMG4325-B10A w wersji firmware 1.00(AAFR.4)C0_20170615 pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemu operacyjnego na urządzeniu przez Telnet.
Podatność na wstrzyknięcie poleceń po uwierzytelnieniu w programie CGI przestarzałego DSL CPE Zyxel VMG4325-B10A w wersji firmware 1.00(AAFR.4)C0_20170615 pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemu operacyjnego na urządzeniu poprzez wysłanie spreparowanego żądania HTTP POST.
W rozszerzeniu Admiror Gallery dla Joomla w wersji 4.x wykryto wiele podatności typu path traversal spowodowanych nieprawidłowym przetwarzaniem zmiennych wejściowych. Umożliwiają one atakującemu dostęp do plików poza zamierzonym katalogiem.
W firmware płyty głównej Supermicro MBD-X12DPG-OA6 występuje problem z weryfikacją obrazu, który pozwala atakującemu z uprawnieniami administratora na przesłanie specjalnie przygotowanego obrazu. Może to prowadzić do przepełnienia stosu z powodu niekontrolowanej wartości fat->fsd.max_fld.
W urządzeniu Supermicro MBD-X12DPG-OA6 występuje problem z weryfikacją obrazu firmware'u. Atakujący może przesłać specjalnie przygotowany obraz, który spowoduje przepełnienie stosu z powodu braku sprawdzenia pola fld->used_bytes.
Występuje podatność w projekcie uwierzytelniania obrazu firmware BMC w płycie głównej Supermicro MBD-X12DPG-OA6. Atakujący może zmodyfikować firmware, aby obejść inspekcję BMC oraz proces weryfikacji podpisu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS