Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność wstrzyknięcia poleceń systemu operacyjnego w firmwarze AE1021PE w wersji 2.0.9 i wcześniejszych oraz AE1021 w wersji 2.0.9 i wcześniejszych. Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemu operacyjnego.
Podatność typu Template Injection pozwala uwierzytelnionemu atakującemu, w tym osobie z dostępem anonimowym, na wstrzyknięcie niebezpiecznego wejścia użytkownika do strony Confluence. Dzięki temu atakujący może uzyskać zdalne wykonanie kodu (RCE) na podatnej instancji.
Niewłaściwa neutralizacja specjalnych elementów w interfejsie zarządzania SMA100 SSL-VPN pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie dowolnych poleceń jako użytkownik 'nobody', co może prowadzić do wstrzyknięcia poleceń systemu operacyjnego.
Dell PowerScale OneFS w wersjach od 8.2.2.x do 9.6.0.x zawiera podatność na niewłaściwą kontrolę zasobów w trakcie ich cyklu życia. Atakujący zdalny, nieautoryzowany użytkownik może wykorzystać tę podatność, co może prowadzić do odmowy usługi.
Podatność typu uszkodzenie pamięci w komponencie Graphics Linux występuje podczas przypisywania współdzielonego regionu pamięci wirtualnej w wywołaniu IOCTL. Może prowadzić do niezamierzonej modyfikacji pamięci.
Uszkodzenie pamięci występuje podczas przesyłania dużej listy punktów synchronizacji w poleceniu AUX do IOCTL_KGSL_GPU_AUX_COMMAND. Może prowadzić do niezamierzonej modyfikacji pamięci.
Uszkodzenie pamięci w usługach DSP występuje podczas zdalnego wywołania z HLOS do DSP. Może prowadzić do niezamierzonej modyfikacji pamięci.
Podatność CVE-2023-5637 w ArslanSoft Education Portal umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co pozwala na odczyt wrażliwych ciągów w pliku wykonywalnym. Problem dotyczy wersji przed 1.1.
Podatność w ArslanSoft Education Portal, dotycząca niewłaściwej ochrony dla wychodzących komunikatów o błędach i sygnałów alarmowych, umożliwia przeprowadzenie ataku typu Account Footprinting. Problem dotyczy wersji przed 1.1.
Podatność typu Use After Free w sterownikach GPU Arm Ltd Bifrost, Valhall oraz Arm 5. generacji pozwala lokalnemu użytkownikowi bez uprawnień na wykonywanie nieprawidłowych operacji przetwarzania GPU, co może prowadzić do uzyskania dostępu do już zwolnionej pamięci. Problem dotyczy wersji sterowników od r44p0 do r45p0.
Podatność typu uszkodzenie pamięci została naprawiona poprzez ulepszone blokowanie. Problem występuje w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 i Safari 17.1.2. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
Podatność CVE-2023-48752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Happyforms. Umożliwia to atak typu Cross-site Scripting (XSS), co może prowadzić do refleksyjnego XSS w wersjach od n/a do 1.25.9.
Podatność CVE-2023-48748 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Theme nectar Salient Core, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Salient Core od n/a do 2.0.2.
W podatności CVE-2023-48746 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji PeepSo Community. Problem ten dotyczy wersji od n/a do 6.2.6.0.
Podatność typu Cross-Site Request Forgery (CSRF) w WP Forms Puzzle Captcha, stworzona przez Nitina Rathoda, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Forms Puzzle Captcha od n/a do 4.1.
Podatność CVE-2023-48272 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Maspik – Spam Blacklist, co prowadzi do możliwości wystąpienia ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.9.2.
W podatności CVE-2023-47876 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Perfmatters, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Perfmatters od n/a do 2.1.6.
W Tainacan.Org występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Tainacan od n/a do 0.20.4.
W podatności CVE-2023-47844 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Grab & Save, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji aplikacji od n/a do 1.0.4.
W podatności CVE-2023-47521 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Max Bond, AndreSC Q2W3 Post Order, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Q2W3 Post Order od n/a do 1.2.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS