Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.23)
Brak autoryzacji w repozytorium GitHub answerdev/answer przed wersją 1.1.1 może prowadzić do nieautoryzowanego dostępu do zasobów.
W systemie rezerwacji autobusów PHP Jabbers w wersji 1.1 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem index/pickup_id w pliku /index.php.
W systemie ZKTeco BioAccess IVS w wersji 3.3.1 wykryto problem z kontrolą dostępu, który umożliwia nieuwierzytelnionym atakującym zdalne otwieranie i zamykanie drzwi zarządzanych przez platformę poprzez wysłanie spreparowanego żądania HTTP.
W wersjach Control ID IDSecure 4.7.26.0 i wcześniejszych istnieją niektóre trasy API, które wyciekają wrażliwe informacje oraz hasła do użytkowników uzyskujących dostęp do tych tras API.
Wersje 2.08 i wcześniejsze serwera WWW SpiderControl SCADA są podatne na atak typu path traversal. Atakujący z uprawnieniami administratora może nadpisać pliki na serwerze WWW, wykorzystując funkcję przesyłania plików HMI.
W bibliotece ngiflib odkryto naruszenie segmentacji w funkcji SDL_LoadAnimatedGif w pliku ngiflibSDL.c. Podatność ta jest wywoływana podczas uruchamiania programu SDLaffgif.
W wersji ngiflib z commitem fb271 odkryto naruszenie segmentacji w funkcji 'main' w pliku gif2tag.c. Podatność ta jest wywoływana podczas uruchamiania programu gif2tga.
Węzły tekstowe, które nie znajdują się w przestrzeni nazw HTML, są niepoprawnie renderowane dosłownie, co powoduje, że tekst, który powinien być zescapowany, nie jest. Może to prowadzić do ataku XSS.
Podatność Cross Site Scripting (XSS) w nadajniku/wzbudnicy FM GatesAIr Flexiva FAX 150W umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w panelu aplikacji webowej.
Niektóre platformy F5 BIG-IP z kartami Cavium Nitrox FIPS HSM generują deterministyczne hasło dla konta Crypto User. Przewidywalny charakter hasła umożliwia uwierzytelnionemu użytkownikowi z dostępem TMSH do systemu BIG-IP lub osobie z fizycznym dostępem do FIPS HSM wygenerowanie poprawnego hasła.
W podatności CVE-2023-38423 występuje luka typu cross-site scripting (XSS) w nieujawnionej stronie narzędzia konfiguracyjnego BIG-IP, która pozwala atakującemu na uruchomienie JavaScript w kontekście aktualnie zalogowanego użytkownika.
Zautoryzowany atakujący z uprawnieniami gościa lub wyższymi może spowodować zakończenie procesu iControl SOAP, wysyłając nieujawnione żądania.
Dzienniki audytu w F5OS-A mogą zawierać nieujawnione informacje wrażliwe. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.
OXID eShop Enterprise Edition w wersjach 6.5.0 – 6.5.2 przed 6.5.3 umożliwia przesyłanie plików z zmodyfikowanymi nagłówkami w obszarze administracyjnym. Atakujący może przesłać plik z zmodyfikowanym nagłówkiem, co prowadzi do ataku typu HTTP Response Splitting.
Przełącznik Shelly 4PM Pro w wersji 0.11.0 pozwala atakującemu na wywołanie błędu odczytu poza zakresem w BLE, co skutkuje ponownym załadowaniem urządzenia.
Verint Engagement Management w wersji 15.3 Update 2023R2 jest podatny na wstrzykiwanie HTML poprzez formularz danych użytkownika w czacie na żywo.
W Liferay Portal w wersjach 7.4.3.81 do 7.4.3.85 oraz Liferay DXP 7.4 aktualizacjach 81 do 85, selektor organizacji nie sprawdza uprawnień użytkowników, co pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie listy wszystkich organizacji.
Wtyczka do rezerwacji biletów autobusowych z rezerwacją miejsc dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametry 'tab_date' i 'tab_date_r' w wersjach do 5.2.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.
W GitLab zidentyfikowano problem, który dotyczy wszystkich wersji przed 16.0.8, wersji od 16.1 do 16.1.3 oraz wersji od 16.2 do 16.2.2. Główna gałąź repozytorium o specjalnie zaprojektowanej nazwie umożliwia atakującemu tworzenie repozytoriów z złośliwym kodem.
W GitLab EE, w wersjach od 15.11 do przed 16.2.2, odkryto problem, który pozwala atakującemu na zwiększenie zużycia zasobów, co prowadzi do ataku typu DoS.