Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Veritas NetBackup Appliance przed wersją 4.1.0.1 MR3, niebezpieczne uprawnienia mogą pozwolić uwierzytelnionemu administratorowi na ominięcie ograniczeń powłoki i wykonanie dowolnych poleceń systemu operacyjnego za pomocą SSH.
W wersji 4.5.3 Church CRM odkryto wiele podatności typu cross-site scripting (XSS) w pliku GroupReports.php, wykorzystujących parametry GroupRole, ReportModel oraz OnlyCart.
W jądrze Linuxa w funkcji brcm_nvram_parse w pliku drivers/nvmem/brcm_nvram.c odkryto problem związany z brakiem sprawdzenia wartości zwracanej przez kzalloc(). Może to prowadzić do dereferencji wskaźnika NULL.
W jądrze Linuksa w sterowniku Zintegrowanego Hubu Czujników (ISH) odkryto dereferencję wskaźnika null. Problem ten może umożliwić lokalnemu użytkownikowi awarię systemu.
W jądrze Linuxa w sterowniku AMD Sensor Fusion Hub odkryto błąd dereferencji wskaźnika NULL. Błąd ten pozwala lokalnemu użytkownikowi na awarię systemu.
System zarządzania hostelami PHPgurukl w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript.
W jądrze Linuxa znaleziono lukę w protokole MCTP, która może prowadzić do wykorzystania po zwolnieniu zasobów. Funkcja mctp_unregister() odzyskuje zasoby urządzenia po odłączeniu karty sieciowej, co może prowadzić do problemów, jeśli działająca rutyna nie jest tego świadoma.
W jądrze Linuxa w funkcji submit_lookup_cmds występuje błąd dereferencji wskaźnika NULL, spowodowany brakiem sprawdzenia wartości zwracanej przez kmalloc(). Problem ten może prowadzić do awarii systemu przez lokalnego użytkownika.
System zarządzania hostelami PHPgurukl w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez funkcję dodawania nowego kursu.
System zarządzania szpitalem PHPgurukl w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.
PHPgurukl Small CRM w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript w kontekście przeglądarki użytkownika.
Nieautoryzowany atakujący w zasięgu BLE może zdalnie połączyć się z kubkiem LED Message Cup 7-Eleven, wersja Hello Cup 1.3.1 dla Androida, i obejść filtr cenzury czatu po stronie klienta aplikacji.
Emby Server w wersjach < 4.6.0.50 jest podatny na podatność Cross Site Scripting (XSS) poprzez spreparowane żądanie GET do /web. Podatność może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.
Wykryto krytyczną podatność w urządzeniu Ruijie RG-BCR860 w wersji 2.5.13, która dotyczy nieznanego przetwarzania komponentu Strona diagnostyki sieci. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych.
Wykryto krytyczną podatność w IBOS OA 4.5.5, która dotyczy funkcji actionExport w pliku ?r=recruit/interview/export&interviews=x komponentu Eksport Zarządzania Rozmowami. Manipulacja argumentem interviews prowadzi do wstrzyknięcia SQL.
W applyRemoteView w NotificationContentInflater.java istnieje możliwość ukrycia powiadomienia o usłudze pierwszoplanowej z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
W repozytorium GitHub spinacms/spina przed wersją 2.15.1 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
Podatność typu Reflected XSS dotyczy parametru 'mode' w funkcjonalności /admin aplikacji webowej w wersjach <=2.0.44.
Wtyczka Subscribe2 dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 10.40 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce podczas wysyłania testowych e-maili.
Wtyczka Salon Booking System dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 8.4.6 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'save_customer', co umożliwia nieautoryzowanym atakującym zmianę roli administratora na klienta lub modyfikację metadanych użytkownika za pomocą sfałszowanego żądania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS