Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia odniesień do zewnętrznych encji XML (XXE).
W projekcie anirbandutta9 College-Notes-Gallery do wersji 8c1cf3d98f30982d069c88ca172612c001eb39f6 znaleziono podatność w nieznanej funkcji pliku login.php. Manipulacja argumentami user/pass prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie. Projekt wykorzystuje system ciągłego wydawania wersji, więc informacje o wersjach nie są ujawniane. Producent nie odpowiedział na zgłoszenie.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanego lub przewidywalnego klucza kryptograficznego.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowo podpisanych wiadomości z powodu nieprawidłowej weryfikacji podpisów kryptograficznych.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń ESQL z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu ESQL.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift przesyła dane wrażliwe w postaci jawnej (bez szyfrowania). Zdalny atakujący może przechwycić te dane i uzyskać dostęp do informacji poufnych.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nie neutralizuje prawidłowo danych wejściowych HTML, co umożliwia atak typu cross-site scripting (XSS). Zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce uwierzytelnionego użytkownika.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nieprawidłowo wykorzystuje mechanizm refleksji z danymi wejściowymi kontrolowanymi przez użytkownika. Zdalny atakujący może doprowadzić do odmowy usługi (DoS).
IBM Financial Transaction Manager (FTM) for RedHat OpenShift zawiera błąd przepełnienia bufora. Zdalny uwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift ma nieprawidłową autoryzację i brak uwierzytelniania w niektórych funkcjach. Zdalny atakujący może wykonać nieautoryzowane działania.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na atak typu server-side request forgery (SSRF). Lokalny atakujący może uzyskać dostęp do informacji poufnych i wywołać nieautoryzowane działania.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu włączenia funkcjonalności z niezaufanej sfery kontroli.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia odniesień do zewnętrznych encji XML.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do wrażliwych informacji i modyfikację danych transakcyjnych z powodu użycia zaszytych na stałe poświadczeń.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji i wykonanie nieautoryzowanych działań z powodu niewystarczającej ochrony poświadczeń.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu z powodu deserializacji niezaufanych danych.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji określonej ilości.
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na przeglądanie i modyfikowanie wrażliwych informacji oraz spowodowanie odmowy usługi z powodu nieprawidłowej autoryzacji.
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS