Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Premium Addons PRO dla Elementora w wersjach do 2.8.24 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W FME Server przed wersją 2022.2.5 występuje podatność na przejście do katalogu, która pozwala atakującemu na ominięcie walidacji podczas edytowania połączenia zasobów sieciowych. Może to prowadzić do nieautoryzowanego odczytu i zapisu dowolnych plików.
W wersji 1.9.3 Gifsicle odkryto przepełnienie bufora na stercie w komponencie ambiguity_error w pliku /src/clp.c.
W wersji 1.6.0 programu Sngrep odkryto przepełnienie bufora na stercie w funkcji capture_ws_check_packet w pliku /src/capture.c.
Podatność YARP (Yet Another Reverse Proxy) umożliwia atak typu Denial of Service (DoS), co może prowadzić do niedostępności usługi.
Problem w logice sprawdzania adresu 0.0.0.0 w stosunku do zablokowanych hostów cURL prowadzi do ryzyka SSRF. Wada ta dotyczy wersji Moodle 4.2, 4.1 do 4.1.3, 4.0 do 4.0.8, 3.11 do 3.11.14, 3.9 do 3.9.21 oraz wcześniejszych wersji, które nie są już wspierane.
W urządzeniach TP-Link TL-WR940N V4, TL-WR841N V8/V10, TL-WR940N V2/V3 oraz TL-WR941ND V5/V6 odkryto przepełnienie bufora w komponencie /userRpm/QoSRuleListRpm. Ta podatność umożliwia atakującym spowodowanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania GET.
W urządzeniach TP-Link TL-WR940N V2/V3/V4, TL-WR941ND V5/V6, TL-WR743ND V1 oraz TL-WR841N V8 odkryto przepełnienie bufora w komponencie /userRpm/AccessCtrlAccessTargetsRpm. Ta podatność umożliwia atakującym spowodowanie ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania GET.
W komponentach /userRpm/LocalManageControlRpm routerów TP-Link TL-WR940N V2/V4/V6, TL-WR841N V8/V10 oraz TL-WR941ND V5 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania GET.
W urządzeniach TP-Link TL-WR940N V2/V4/V6, TL-WR841N V8, TL-WR941ND V5 oraz TL-WR740N V1/V2 odkryto podatność na odczyt bufora poza granicami w komponencie /userRpm/VirtualServerRpm. Ta podatność umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania GET.
W urządzeniach TP-Link TL-WR940N V4, TL-WR841N V8/V10, TL-WR740N V1/V2, TL-WR940N V2/V3 oraz TL-WR941ND V5/V6 odkryto podatność na przepełnienie bufora w komponencie /userRpm/AccessCtrlTimeSchedRpm. Ta podatność umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania GET.
Wersja 1.2.1 FLVMeta zawiera podatność na przepełnienie bufora w funkcji xml_on_metadata_tag_only w pliku dump_xml.c.
W wersji 0.4.7 biblioteki libming odkryto przepełnienie bufora w funkcji parseSWF_DEFINEFONTINFO() w pliku parser.c.
W TOPdesk w wersji 12.10.12 występuje podatność na atak XML Signature Wrapping (XSW) w funkcji jednolitych logowań opartych na SAML. Umożliwia to osobom z odpowiednimi poświadczeniami uwierzytelnienie się w dostawcy tożsamości i podszycie się pod dowolnego użytkownika TOPdesk poprzez manipulację odpowiedzią SAML.
Advantech R-SeeNet w wersji 2.4.22 pozwala użytkownikom o niskich uprawnieniach na dostęp i ładowanie zawartości lokalnych plików.
W składniku GDKfree serwera MonetDB w wersjach 11.45.17 i 11.46.0 występuje problem, który umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.
Problem w komponencie gc_col serwera MonetDB w wersjach 11.45.17 i 11.46.0 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.
Problem w komponencie list_append serwera MonetDB w wersjach 11.45.17 i 11.46.0 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.
W składniku cs_bind_ubat serwera MonetDB w wersjach 11.45.17 i 11.46.0 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanych zapytań SQL.
W składniku BLOBcmp serwera MonetDB w wersjach 11.45.17 i 11.46.0 występuje problem, który pozwala atakującym na wywołanie odmowy usługi (DoS) za pomocą spreparowanych zapytań SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS