Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Vinchin Backup & Recovery w wersji 7.2 odkryto uwierzytelnioną podatność na zdalne wykonanie kodu (RCE) w funkcji syncNtpTime. Atakujący z ważnym kontem może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium). Atakujący może wykorzystać ją do wykonania złośliwego kodu na urządzeniu ofiary.
Podatność CVE-2023-51509 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Metagauss RegistrationMagic. Problem ten występuje w wersjach od n/a do 5.2.4.1.
Podatność CVE-2023-51540 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Custom 404 Pro autorstwa Kunal Nagara, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.10.0.
Podatność CVE-2024-22148 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Smart Editor JoomUnited, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.3.3.
W podatności CVE-2024-21750 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Scribit Shortcodes Finder, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Shortcodes Finder od n/a do 1.5.5.
Podatność w runc 1.1.11 i wcześniejszych wynika z wycieku deskryptora pliku, co pozwala atakującemu na ustawienie katalogu roboczego procesu kontenera w przestrzeni nazw systemu plików hosta. Umożliwia to ucieczkę z kontenera i dostęp do systemu plików hosta poprzez polecenia runc exec lub runc run. Dodatkowe warianty ataku pozwalają na nadpisywanie plików binarnych hosta, prowadząc do całkowitej ucieczki z kontenera.
Podatność CVE-2024-22159 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WOLF – WordPress Posts Bulk Editor and Manager Professional, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.8.
Podatność CVE-2024-22293 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu BP Profile Search, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji BP Profile Search od n/a do 5.5.
W podatności CVE-2024-22289 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Post views Stats w wersjach od n/a do 1.4.1. Problem ten umożliwia ataki XSS oparte na DOM.
Podatność CVE-2024-22286 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Aluka BA Plus – Before & After Image Slider FREE, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.3.
Podatność CVE-2024-22282 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SimpleMap Store Locator, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.6.1.
Podatność CVE-2024-22163 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w oprogramowaniu Shield Security – Smart Bot Blocking & Intrusion Prevention Security w wersjach od n/a do 18.5.7.
Podatność CVE-2024-22162 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPZOOM Shortcodes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.3.
Podatność CVE-2024-22160 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Image Tag Manager, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Image Tag Manager od n/a do 1.5.
Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.
W podatności CVE-2024-22307 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-Lister Lite dla eBay. Problem dotyczy wersji od n/a do 3.5.7 włącznie.
Podatność CVE-2024-23508 dotyczy wtyczki PDF Poster – PDF Embedder dla WordPress, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.1.17.
W podatności CVE-2024-22140 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Cozmoslabs Profile Builder Pro. Dotyczy to wersji Profile Builder Pro od n/a do 3.10.0.
W bibliotece glibc wykryto błąd przepełnienia bufora w stercie, związany z funkcją __vsyslog_internal. Problem występuje, gdy funkcje syslog i vsyslog są wywoływane z wiadomością większą niż INT_MAX bajtów, co prowadzi do błędnego obliczenia rozmiaru bufora i w efekcie do awarii aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS