Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W repozytorium GitHub vim/vim w wersjach przed 8.2.4959 występuje dereferencja wskaźnika NULL. Podatność może zostać wywołana podczas przetwarzania spreparowanych danych wejściowych w edytorze Vim.
W podsystemie dźwięku jądra Linux wykryto błąd warunku wyścigu spowodowany nieprawidłowym blokowaniem. Może prowadzić do dereferencji wskaźnika NULL podczas obsługi ioctl SNDCTL_DSP_SYNC. Uprzywilejowany użytkownik lokalny (root lub członek grupy audio) może wykorzystać tę podatność do zawieszenia systemu, powodując odmowę usługi.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Intents w Google Chrome na Androidzie przed wersją 104.0.5112.101 pozwalała zdalnemu atakującemu na dowolne przeglądanie złośliwej witryny poprzez spreparowaną stronę HTML.
W Academy Learning Management System przed wersją 5.9.1 odkryto podatność na odbity atak XSS poprzez parametr Search. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Podatność XSS (Cross Site Scripting) w HelpSystems Cobalt Strike do wersji 4.7 pozwalała zdalnemu atakującemu na wykonanie kodu HTML na serwerze zespołowym Cobalt Strike. Aby wykorzystać podatność, należy najpierw sprawdzić ładunek Cobalt Strike, a następnie zmodyfikować pole nazwy użytkownika w ładunku (lub utworzyć nowy ładunek z wyodrębnionymi informacjami i zmodyfikować to pole nazwy użytkownika na nieprawidłowe).
W module tłumaczeń Liferay Portal w wersjach 7.4.3.12 do 7.4.3.36 oraz Liferay DXP 7.4 update 8 do 36 brakuje sprawdzania uprawnień przed umożliwieniem użytkownikowi eksportu treści strony do tłumaczenia. Umożliwia to atakującym pobranie pliku XLIFF z tłumaczeniem strony poprzez spreparowany URL.
W Liferay Portal w wersji 7.4.3.4 oraz Liferay DXP w wersji 7.4 GA wykryto wiele podatności na ataki typu cross-site scripting (XSS). Umożliwiają one atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez parametry z prefiksem "filter_".
Funkcja HtmlUtil.escapeRedirect w Liferay Portal 7.3.1 do 7.4.2 oraz Liferay DXP 7.0-7.3 może zostać ominięta przez użycie wielu ukośników, co umożliwia atakującym przekierowanie użytkowników do dowolnych zewnętrznych adresów URL za pomocą parametrów takich jak 'redirect' czy 'FORWARD_URL'.
Moduł Layout w Liferay Portal v7.3.3 do v7.4.3.34 oraz Liferay DXP 7.3 przed aktualizacją 10 i 7.4 przed aktualizacją 35 nie sprawdza uprawnień użytkownika przed wyświetleniem podglądu strony typu "Content Page", co pozwala atakującym na przeglądanie nieopublikowanych stron poprzez manipulację URL.
W Liferay Portal w wersjach od 7.3.3 do 7.4.2 oraz w Liferay DXP w wersji 7.3 przed dodatkiem Service Pack 3 wykryto podatność na ataki XSS. Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez nazwę tagu.
Liferay Portal w wersjach od 7.1.0 do 7.4.2 oraz Liferay DXP 7.1 przed fix pack 26, 7.2 przed fix pack 15 i 7.3 przed service pack 3 zawiera podatność na cross-site scripting (XSS) w widżecie Custom Facet modułu Portal Search. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez pole tekstowe Custom Parameter Name.
W Liferay Portal 7.0.1 do 7.4.1 oraz Liferay DXP 7.0 przed fix pack 102, 7.1 przed fix pack 26, 7.2 przed fix pack 15 i 7.3 przed service pack 3 wykryto podatność na trwały XSS w panelu administracji członkostwem użytkowników modułu Site. Atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez nazwę użytkownika.
W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na atak XSS w pliku newProjectValidation.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr shortName.
W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na atak XSS w pliku newProjectValidation.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr fullName.
W systemie Simple Task Managing System v1.0 wykryto podatność na atak XSS w pliku newTask.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr shortName.
Poprzez zalanie docelowego resolvera zapytaniami wykorzystującymi tę wadę, atakujący może znacznie pogorszyć wydajność resolvera, skutecznie odmawiając legalnym klientom dostępu do usługi rozwiązywania nazw DNS.
W pliku drivers/media/dvb-core/dmxdev.c w jądrze Linux do wersji 5.19.10 występuje podatność typu use-after-free spowodowana wyścigiem liczników referencji. Problem dotyczy funkcji dvb_demux_open oraz dvb_dmxdev_release.
W jądrze Linux do wersji 5.19.9 sterownik drivers/scsi/stex.c pozwala lokalnym użytkownikom na uzyskanie poufnych informacji z pamięci jądra, ponieważ stex_queuecommand_lck nie wykonuje memset dla przypadku PASSTHRU_CMD.
JasPer 3.0.6 pozwala na atak typu denial of service poprzez osiągalną asercję w funkcji inttobits w libjasper/base/jas_image.c.
Craft CMS w wersji 4.2.0.1 zawiera podatność na atak XSS (Cross-Site Scripting) poprzez funkcję Drafts. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS