Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
PEEL Shopping CMS 9.4.0 zawiera podatność na wstrzykiwanie SQL w pliku utilisateurs.php. Uwierzytelniony użytkownik z grupy administratorów może wstrzyknąć złośliwe zapytanie SQL, wpływając na logikę aplikacji i uzyskując dostęp do danych z bazy.
W funkcji lock_sock_nested w sock.c występuje możliwość użycia po zwolnieniu (use-after-free) z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami wykonania systemowego, bez interakcji użytkownika.
W funkcji rcu_cblist_dequeue w pliku rcu_segcblist.c występuje możliwość użycia po zwolnieniu (use-after-free) z powodu nieprawidłowego blokowania. Może to prowadzić do lokalnej eskalacji uprawnień w jądrze, wymagając uprawnień wykonawczych System. Eksploatacja nie wymaga interakcji użytkownika. Produkt: Android, wersje: jądro Android.
W Connx w wersji 6.2.0.1269 (20210623) aplikacja może wydać ciasteczko bez ustawienia flagi Secure. Oznacza to, że ciasteczko może być przesyłane przez niezabezpieczone połączenia HTTP.
W Connx w wersji 6.2.0.1269 (20210623) aplikacja może wydać ciasteczko bez ustawionej flagi HttpOnly. Brak tej flagi umożliwia potencjalny dostęp do ciasteczka przez skrypty po stronie klienta.
W Mini CMS V1.11 odkryto podatność na atak typu cross-site scripting (XSS). Luka występuje na stronie post-edit.php podczas przesyłania artykułów.
curl posiada mechanizm HSTS, który wymusza połączenie HTTPS nawet gdy w URL podano HTTP. Podatność pozwala obejść ten mechanizm, jeśli nazwa hosta w URL zawiera kropkę na końcu, a wpis w pamięci HSTS jej nie zawiera (lub odwrotnie).
libcurl nieprawidłowo zezwala na ustawianie ciasteczek dla domen najwyższego poziomu (TLD), gdy nazwa hosta jest podana z kropką na końcu. Wbudowany mechanizm sprawdzania poprawności ciasteczek zawodzi w takim przypadku, gdy nie jest dostępna obsługa Public Suffix List. W efekcie dowolna witryna może ustawić ciasteczka, które następnie zostaną wysłane do innej, niepowiązanej witryny lub domeny.
Podatność w curl 7.83.0 związana z niewystarczającą ochroną danych uwierzytelniających. Przy przekierowaniach HTTP na ten sam host, ale inny port, może dojść do wycieku nagłówków uwierzytelniania lub danych cookie.
Podatność w curl od wersji 4.9 do 7.82.0 włącznie, związana z niewystarczającą ochroną danych uwierzytelniających. Przy przekierowaniach HTTP(S) z uwierzytelnianiem może dojść do wycieku poświadczeń do innych usług działających na różnych protokołach lub portach.
W ACEweb Online Portal 3.5.065 odkryto podatność na atak XSS (Cross-Site Scripting) poprzez parametr txtNmName1 w skrypcie person.awp. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
W podsystemie TeleTYpe jądra Linux wykryto błąd odczytu poza granicami pamięci. Problem występuje, gdy użytkownik wywołuje warunek wyścigu za pomocą ioctl TIOCSPTLCK, TIOCGPTPEER, TIOCSTI i TCXONC, co prowadzi do wycieku pamięci w funkcji flush_to_ldisc. Umożliwia to lokalnemu użytkownikowi zawieszenie systemu lub odczyt nieautoryzowanych danych z pamięci.
Istniał problem odczytu poza granicami bufora, który prowadził do ujawnienia pamięci jądra. Został on rozwiązany poprzez poprawioną walidację danych wejściowych. Problem naprawiono w macOS Monterey 12.3.1, Security Update 2022-004 Catalina oraz macOS Big Sur 11.6.6. Lokalny użytkownik może odczytać pamięć jądra.
Podatność w health check RPM oprogramowania Cisco IOS XR może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do instancji Redis działającej w kontenerze NOSi. Podatność istnieje, ponieważ health check RPM domyślnie otwiera port TCP 6379 po aktywacji. Atakujący może wykorzystać tę podatność, łącząc się z instancją Redis na otwartym porcie. Udana eksploatacja może pozwolić atakującemu na zapis do bazy danych Redis w pamięci, zapis dowolnych plików do systemu plików kontenera oraz pobranie informacji o bazie danych Redis. Biorąc pod uwagę konfigurację piaskownicy kontenera, w którym działa instancja Redis, zdalny atakujący nie mógłby wykonać zdalnego kodu ani naruszyć integralności systemu hosta Cisco IOS XR.
Domyślna konfiguracja komponentu TreeGrid w Vaadin używa Object::toString jako klucza w komunikacji klient-serwer, co może prowadzić do ujawnienia wartości, które nie powinny być dostępne po stronie klienta. Problem dotyczy wersji Vaadin 14.8.5-14.8.9, 22.0.6-22.0.14, 23.0.0.beta2-23.0.8 oraz 23.1.0.alpha1-23.1.0.alpha4.
W systemie Online Birth Certificate System w wersji 1.2 wykryto wiele podatności na ataki typu cross-site scripting (XSS) w komponencie /obcs/user/profile.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametry fname lub lname, co prowadzi do wykonania dowolnych skryptów w przeglądarce ofiary.
W systemie Diary Management System w wersji 1.0 odkryto podatność na atak typu cross-site scripting (XSS) poprzez parametr Name w pliku search-result.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony.
Podatność w specyfikacji protokołu Z-Wave S0 NonceGet w układach Silicon Labs Z-Wave 500 serii umożliwia lokalnemu atakującemu zablokowanie sieci Z-Wave chronionej S0/S2 poprzez wysłanie spreparowanych pakietów S0 NonceGet, wykorzystujących dołączone, ale nieobecne identyfikatory węzłów (NodeIDs).
W Spring Framework w wersjach przed 5.3.20+, 5.2.22+ oraz starszych nieobsługiwanych wersjach aplikacja z punktem końcowym STOMP over WebSocket jest podatna na atak odmowy usługi przez uwierzytelnionego użytkownika.
W wersjach Spring Framework przed 5.3.20+, 5.2.22+ oraz starszych nieobsługiwanych wersjach aplikacje obsługujące przesyłanie plików są podatne na atak typu DoS, jeśli polegają na wiązaniu danych w celu ustawienia MultipartFile lub javax.servlet.Part w polu obiektu modelu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS