Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
W aplikacjach Simcenter Femap i Simcenter Nastran (wersje przed V2606) występuje podatność na przepełnienie stosu podczas analizowania specjalnie spreparowanych ciągów znaków jako argumentów dla jednego z plików binarnych. Atakujący może wykorzystać to do wykonania kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na zapis poza zakresem podczas analizowania specjalnie spreparowanych plików PSM. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików PAR. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Podatność w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików PAR. Występuje odczyt poza zakresem pamięci, co może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Podatność use-after-free w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Podatność use-after-free w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Podatność zapisu poza zakresem pamięci w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Podatność odczytu poza zakresem pamięci w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Podatność na wstrzykiwanie SQL w Koha (do wersji 24.11.17, 25.05.12, 25.11.06, 26.05.01) pozwala uwierzytelnionemu personelowi z uprawnieniem acquisition => order_receive na odczyt dowolnych danych z bazy przez parametr orderby w acqui/parcels.pl. Parametr jest przekazywany do C4::Acquisition::GetInvoices, gdzie kierunek sortowania jest konkatenowany do klauzuli ORDER BY bez walidacji. Atak jest ślepy (czasowy) i umożliwia wyodrębnienie danych osobowych czytelników, hashy haseł personelu i sekretów 2FA.
Podatność na trwałe wstrzykiwanie SQL w Koha (do wersji 24.11.17, 25.05.12, 25.11.06, 26.05.01) pozwala uwierzytelnionemu personelowi z uprawnieniem tools => items_batchmod na odczyt dowolnych danych z bazy przez przechowywanie ładunku SQL w wartości agefield reguły automatycznej modyfikacji przedmiotów. Wartość jest przechowywana bez zmian i interpolowana do zapytania SQL w C4::Items::ToggleNewStatus podczas wykonywania zaplanowanego zadania cron. Atak umożliwia odczyt całej bazy Koha, w tym danych osobowych czytelników i hashy haseł personelu.
Podatność na podrabianie żądań po stronie serwera (SSRF) w Pinry do wersji 2.1.13 pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie przez serwer żądań HTTP do dowolnych wewnętrznych lub zewnętrznych hostów za pomocą funkcji pin-from-URL. Funkcja przekazuje adres URL bezpośrednio do requests.get() bez walidacji hosta lub IP, a ALLOW_NEW_REGISTRATIONS domyślnie ma wartość true, co umożliwia anonimowe wywołanie. Atakujący może dotrzeć do wewnętrznych usług lub punktów końcowych metadanych chmury.
Brak uwierzytelnienia w Swing Music 3.0.0 pozwala nieuwierzytelnionym zdalnym atakującym na tworzenie dowolnych kont użytkowników przez endpoint POST /auth/profile/create. Endpoint jest wyłączony z weryfikacji JWT, co umożliwia nieuwierzytelnione tworzenie kont. Atakujący może zarejestrować konto i użyć go do dostępu do chronionych funkcji serwera.
Podatność na przechodzenie po ścieżkach w AsyncFuncAI deepwiki-open do commita 16f35a0 pozwala nieuwierzytelnionym zdalnym atakującym na uzyskanie list katalogów dla dowolnych ścieżek systemu plików przez endpoint struktury lokalnego repozytorium. Endpoint przyjmuje parametr ścieżki bezwzględnej i zwraca listę katalogów bez uwierzytelnienia, ponieważ WIKI_AUTH_MODE domyślnie ma wartość false. Atakujący może wyliczyć zawartość wrażliwych katalogów na hoście.
Podatność w CSZ CMS 1.3.2 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt wszystkich zgłoszeń formularzy, w tym danych osobowych, przez przeglądarkę zgłoszeń w panelu administracyjnym. Brakuje sprawdzenia uwierzytelnienia, a pomocnik uwierzytelniania zawodzi w trybie otwartym.
Podatność w Idurar IDURAR ERP CRM 4.1.0 pozwala nieuwierzytelnionym atakującym na pobieranie plików PDF faktur zawierających dane osobowe klientów przez router /download. Router jest publicznie dostępny, a atakujący może enumerować MongoDB ObjectIds, aby pobrać dowolną fakturę.
Podatność w Ghost Foundation Ghost 5.x pozwala uwierzytelnionym użytkownikom z rolą Autora na usuwanie postów należących do innych użytkowników. Brakuje odpowiedniej gałęzi w sprawdzaniu uprawnień, co powoduje, że autoryzacja przepuszcza usunięcie.
Podatność w BadChoice Handesk (stan na 2026-07-10) pozwala każdemu uwierzytelnionemu agentowi na aktualizację zgłoszeń należących do innych zespołów przez endpoint TicketsController@update. Brakuje wywołania authorize() i sprawdzenia własności zespołu.
Podatność w BadChoice Handesk (stan na 2026-07-10) pozwala każdemu uwierzytelnionemu agentowi na nadpisanie rekordów leadów należących do innych zespołów przez endpoint LeadsController@update. Brakuje autoryzacji, a model Lead ma puste guarded, co umożliwia masowe przypisanie wszystkich kolumn.