Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.
Jet Admin umożliwia uwierzytelnionemu atakującemu wstrzyknięcie JavaScriptu przez opcję skryptów i stylów na stronie logowania. Wstrzyknięty skrypt jest wykonywany w kontekście domeny każdego odwiedzającego użytkownika.
Jet Admin pozwala atakującemu na utworzenie złośliwej aplikacji, podłączenie jej do domeny niestandardowej ofiary, edycję konfiguracji uwierzytelniania i przekierowanie ruchu do kontrolowanej przez atakującego aplikacji. Jeśli ofiara używa dostawcy OAuth, atakujący uzyskuje jej Client ID i Client Secret.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS