Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2024-51718 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bibliotece Simple Modal, co prowadzi do możliwości ataku typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji od n/a do 0.3.3 włącznie.
W podatności CVE-2024-51717 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w filtrze treści Ajax Content Filter firmy Perception System System Pvt. Ltd. Problem dotyczy wersji od n/a do 1.0 włącznie.
W podatności CVE-2024-51716 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji gopiplus Twitter real time search scrolling. Problem ten dotyczy wersji od n/a do 7.0 włącznie.
W podatności CVE-2024-51714 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w funkcji resetowania hasła użytkownika w techdabang. Problem ten dotyczy wersji User Password Reset od n/a do 1.0 włącznie.
Podatność CVE-2024-51713 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w karcie lojalnościowej HQ60 firmy TRe Technology And Research S.r.l. Umożliwia to atak typu Reflected XSS. Problem ten dotyczy wersji HQ60 Fidelity Card od n/a do 1.8.
W podatności CVE-2024-51712 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Jigoshop – Store Toolkit. Problem dotyczy wersji od n/a do 1.4.0 włącznie.
Podatność CVE-2024-51711 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Saragna. Problem ten dotyczy wersji Saragna od n/a do 1.0 włącznie.
W podatności CVE-2024-51710 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece Responsive Data Table od Minerva Infotech. Problem dotyczy wersji od n/a do 1.3 włącznie.
W podatności CVE-2024-51709 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w TeleAdmin, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji TeleAdmin od n/a do 1.0.0 włącznie.
W Narnoo Commerce Manager występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.6.0 włącznie.
Podatność CVE-2024-51707 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Visual Adverts, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3.0 włącznie.
Wtyczka FOX – Currency Switcher Professional dla WooCommerce w WordPressie jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do 1.4.2.2 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.
W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji trie_get_next_key(). Funkcja ta alokuje stos węzłów o rozmiarze trie->max_prefixlen, ale zapisuje (trie->max_prefixlen + 1) węzłów, co prowadzi do zapisu poza przydzieloną pamięcią.
W jądrze Linuxa rozwiązano podatność związaną z brakiem dokładnej kontroli rozmiaru atrybutów w systemie plików NTFS3.
W jądrze Linux w systemie plików nilfs2 nie jest czyszczona flaga 'checked' strony/folio podczas jej odrzucania, co po ponownym załadowaniu strony katalogu pomija kontrolę poprawności wpisów katalogu i może prowadzić do błędu jądra.
W podatności CVE-2024-51781 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Firework Shoppable Live Video. Problem ten dotyczy wersji od n/a do 6.3 włącznie.
Podatność CVE-2024-51780 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w eewee admin custom. Problem ten występuje w wersjach od n/a do 1.8.2.4 w eewee admin custom.
Podatność typu Cross-site Scripting (XSS) w aplikacji Don't Break The Code pozwala na refleksyjne wstrzykiwanie złośliwego kodu. Problem dotyczy wersji od n/a do 3.1 włącznie.
W podatności CVE-2024-51778 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w raportach satysfakcji Tevya od Help Scout. Problem dotyczy wersji od n/a do 2.0.3 włącznie.
W podatności CVE-2024-51776 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy aplikacji Daily Image w wersjach od n/a do 1.0 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS