Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu 'Cross-site Scripting' (XSS) w Sunshine Photo Cart występuje z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Dotyczy to wersji od n/a do 3.2.5.
Podatność CVE-2024-44064 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Like Button Rating w wersjach od n/a do 2.6.53. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność typu Cross-site Scripting (XSS) w WCFM Marketplace pozwala na refleksyjne wstrzykiwanie złośliwego kodu. Problem dotyczy wersji od n/a do 3.6.11.
W podatności CVE-2024-44007 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w szablonach SKT – Elementor i Gutenberg. Problem ten dotyczy wersji od n/a do 6.14 włącznie.
W podatności CVE-2024-43969 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Spiffy Calendar. Problem dotyczy wersji Spiffy Calendar od n/a do 4.9.12.
Podatność wstrzyknięcia poleceń systemu operacyjnego w kamerach PTZOptics PT30X-SDI/NDI-xx przed firmware 6.3.40. Kamera nieprawidłowo waliduje wartość konfiguracji ntp_addr, co może prowadzić do wykonania dowolnych poleceń przy starcie ntp_client.
Nieprawidłowa autoryzacja w Dynamics 365 Business Central umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.
W ArubaOS występuje podatność na wykonanie poleceń przez uwierzytelnionego użytkownika w interfejsie wiersza poleceń (CLI). Skuteczne wykorzystanie tej podatności pozwala na uruchamianie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.
W ArubaOS występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej skuteczne wykorzystanie pozwala na wstrzykiwanie poleceń powłoki w systemie operacyjnym.
W ArubaOS występuje podatność na atak typu Path Traversal, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala atakującemu na instalację niepodpisanych pakietów w systemie operacyjnym, co umożliwia wykonanie dowolnego kodu lub zainstalowanie implantów.
Podatność eskalacji uprawnień w VMware vCenter Server. Złośliwy aktor z dostępem sieciowym do vCenter może wysłać specjalnie spreparowany pakiet sieciowy i uzyskać uprawnienia root.
W bibliotece vLLM znaleziono błąd, który powoduje awarię serwera API vLLM w przypadku żądania API completions z pustym zapytaniem. To prowadzi do odmowy usługi.
Podatność związana z nieprawidłowym przypisaniem uprawnień w Houzez umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez od n/a do 3.2.4.
Podatność na eskalację uprawnień w wtyczce Houzez Login Register, która dotyczy wersji od n/a do 3.2.5. Umożliwia to nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.
Wykryto podatność typu Denial of Service (DoS) w platformie Dual-redundant Platform for Computer. Komputer z zainstalowanym podatnym produktem może się zrestartować, gdy otrzyma dużą liczbę pakietów UDP broadcast w krótkim czasie.
Problem logiczny został rozwiązany poprzez poprawione kontrole. Problematyczny błąd został naprawiony w iOS 17.7, iPadOS 17.7, iOS 18, iPadOS 18, macOS Sequoia 15, macOS Sonoma 14.7, macOS Ventura 13.7 oraz visionOS 2.
Problem ten został rozwiązany poprzez poprawę kontroli. Występuje w aplikacjach, które mogą omijać preferencje prywatności. Problem został naprawiony w iOS 17.7, iPadOS 17.7, macOS Sequoia 15, macOS Sonoma 14.7 oraz macOS Ventura 13.7.
Zidentyfikowano problem z integralnością związany z ochroną Beacon. Problem ten został naprawiony w systemach iOS 18, iPadOS 18, macOS Sequoia 15 oraz tvOS 18.
Problem z obniżeniem wersji został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w macOS Sequoia 15, macOS Sonoma 14.7 oraz macOS Ventura 13.7.
Wielu routerach ZTE występuje podatność na lokalne włączenie pliku w funkcji session_init w binarnym pliku HTTPD. Funkcja ta przeszukuje wszystkie pliki w katalogu /var/lua_session i wykonuje je bez weryfikacji, czy są to prawidłowe pliki sesji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS