Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano słabość w iHongRen pptp-vpn 1.0/1.0.1 na macOS, która dotyczy funkcji shouldAcceptNewConnection w pliku HelpTool/HelperTool.m komponentu XPC Service. Problem ten prowadzi do braku autoryzacji, co może umożliwić lokalne ataki.
W Apeman ID71 odkryto lukę bezpieczeństwa, która dotyczy nieznanego kodu w pliku /system/www/system.ini. W wyniku manipulacji w tym pliku mogą zostać ujawnione twardo zakodowane dane uwierzytelniające.
W systemie bankowości online langleyfcu znaleziono podatność na cross-site scripting (XSS) w pliku /connection_error.php, w komponencie obsługi komunikatów błędów. Manipulacja argumentem Error umożliwia zdalne wykonanie ataku. Exploit został opublikowany.
Podatność w code-projects Project Monitoring System 1.0 dotyczy nieznanej funkcji w pliku /onlineJobSearchEngine/postjob.php. Manipulacja argumentem txtapplyto prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Inne parametry mogą być również podatne.
W urządzeniu Tenda AC18 w wersji 15.03.05.19 wykryto podatność przepełnienia bufora na stosie w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
W urządzeniu Tenda AC18 15.03.05.19 wykryto podatność w nieznanej funkcji pliku /goform/WizardHandle. Manipulacja argumentem WANT/mtuvalue prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
W Tenda AC18 w wersji 15.03.05.19 wykryto podatność w nieznanej funkcji pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
W urządzeniu Tenda AC8 w wersji 16.03.34.06 wykryto podatność w funkcji formSetServerConfig w pliku /goform/SetServerConfig. Manipulacja danymi wejściowymi może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
System Hostel Management System 1.0 firmy itsourcecode ma podatność XSS w pliku /justines/index.php w komponencie POST Request Handler. Manipulacja argumentem from umożliwia zdalne wykonanie ataku. Exploit został opublikowany.
Zidentyfikowano podatność w systemie oceniania studentów CodeAstro w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /adminLogin.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem staffId.
W urządzeniu Tenda CH22 w wersji 1.0.0.1 wykryto podatność przepełnienia bufora w funkcji formWrlExtraGet pliku /goform/GstDhcpSetSer. Manipulacja argumentem dips prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
W systemie Simple Scheduling System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /add.home.php. Manipulacja argumentem 'faculty' prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W systemie Simple Scheduling System 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /addtime.php. Manipulacja argumentami starttime/endtime prowadzi do wstrzykiwania SQL.
Znaleziono błąd w CodeAstro Online Leave Application 1.0. Podatność dotyczy nieznanej funkcjonalności w pliku /leaveAplicationForm.php. Manipulacja argumentem absence[] może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
Wykryto podatność w CodeAstro Online Leave Application 1.0. Dotyczy ona nieznanej funkcji w pliku /signup.php. Manipulacja argumentem city prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie. Exploit jest już publiczny i może być użyty. Inne parametry również mogą być podatne.
System Employee Record Management System 1.3 firmy PHPGurukul ma podatność XSS w pliku /myprofile.php. Manipulacja argumentem First name umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony.
W systemie zarządzania głosowaniem online Campcodes Advanced w wersji 1.0 zidentyfikowano słabość, która dotyczy nieznanej funkcji pliku /admin/candidates_edit.php. Manipulacja argumentem ID prowadzi do podatności na atak typu SQL injection.
W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/school_year.php, gdzie manipulacja argumentem school_year prowadzi do wstrzykiwania SQL.
Zidentyfikowano podatność w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /pages/us_edit.php?action=edit, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W systemie Simple Scheduling System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /schedulingsystem/addroom.php. Manipulacja argumentem 'room' może prowadzić do wstrzyknięcia SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS