Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności SQL injection w ChurchCRM w wersji 5.0.0, zdalny atakujący może uzyskać dostęp do wrażliwych informacji poprzez parametr grupy w pliku /QueryView.php.
W podatności SQL injection w ChurchCRM v.5.0.0, zdalny atakujący może uzyskać dostęp do wrażliwych informacji poprzez parametry searchstring i searchwhat w pliku /QueryView.php.
Podatność typu SQL injection w ChurchCRM w wersji 5.0.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr PropertyID w pliku /QueryView.php.
W ChurchCRM w wersji 5.0.0 występuje podatność na wstrzyknięcie SQL, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez parametry 'value' i 'custom' w pliku /QueryView.php.
W podatności SQL injection w ChurchCRM w wersji 5.0.0, zdalny atakujący może uzyskać dostęp do wrażliwych informacji poprzez parametr membermonth w pliku /QueryView.php.
W ChurchCRM w wersji 5.0.0 występuje podatność na atak typu SQL injection, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez parametry birthmonth i percls w pliku /QueryView.php.
Wersja 5.0.0 ChurchCRM zawiera podatność na atak typu SQL injection, która pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez parametr friendmonths w pliku /QueryView.php.
W podatności SQL injection w ChurchCRM w wersji 5.0.0, zdalny atakujący może uzyskać dostęp do wrażliwych informacji poprzez parametry roli i płci w komponencie /QueryView.php.
Podatność typu Cross Site Request Forgery (CSRF) w wger Workout Manager 2.2.0a3 umożliwia zdalnemu atakującemu uzyskanie uprawnień poprzez funkcję zarządzania użytkownikami w kilku komponentach aplikacji.
W komponencie SpreadSheetPlugin w Foswiki w wersji 2.1.7 i wcześniejszych występuje problem, który pozwala atakującym na wykonanie ataku typu directory traversal.
W systemie rezerwacji wizyt lekarskich SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem useremail w pliku login.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
Wtyczka EaSYNC firmy Syntactics, Inc. w wersjach do 1.3.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu Cross-Site Scripting (XSS) w widoku żądań pielęgniarek w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 2), która polega na błędzie use-after-free. Może być on wywołany podczas analizy specjalnie przygotowanego pliku DWG, co pozwala atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na zapisie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM, która może prowadzić do stanu odmowy usługi. Atakujący może spowodować całkowitą utratę dostępności serwera WWW, który może się odzyskać po zakończeniu ataku.
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7). Aplikacje te zawierają odczyt poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików DFT.
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PAR. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS