Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.24)
W bibliotece Tree-kit w wersji 0.7.4 i wcześniejszych wykryto podatność typu Prototype Pollution. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję extend.
IBM Security Guardium w wersjach 10.6, 11.3, 11.4 i 11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.
W systemie skryptu Campcodes Online Matrimonial Website 3.3 występuje podatność XSS, która może być wykorzystana poprzez spreparowany dokument SVG w module upload.
Moduł 'Customization fields fee for your store' (aicustomfee) w module ai-dev dla PrestaShop jest podatny na atak typu SQL injection do wersji 0.2.0. Wersja 0.2.1 naprawiła ten problem bezpieczeństwa.
Podatność typu Directory Traversal w funkcji serwera oprogramowania Even Balance Punkbuster w wersji 1.902 przed 1.905 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
W wersji 1.0 aplikacji webchess odkryto podatność na wstrzyknięcie SQL poprzez parametr $playerID w pliku mainmenu.php. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ inna strona twierdzi, że playerID jest zmienną sesyjną kontrolowaną przez serwer, co uniemożliwia jej wykorzystanie do ataku.
W wersji 1.3 aplikacji Schoolmate zidentyfikowano wiele podatności na wstrzykiwanie SQL poprzez parametry $courseid i $teacherid w pliku DeleteFunctions.php.
W wersji 1.0 Doctormms zidentyfikowano podatność na wstrzyknięcie SQL poprzez parametr $userid w pliku myAppoinment.php. Istnieją kontrowersje dotyczące tego, czy userid jest zmienną sesyjną kontrolowaną przez serwer.
COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, która została wykryta w funkcji sub_415588. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametrów interface oraz display_name.
Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr protal_delete_picname w funkcji sub_41171C w pliku bin/webmgnt.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewystarczającą losowość z powodu niewłaściwego użycia ssl.rnd do nawiązywania połączenia CIM.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie implementują polityki HTTP Strict-Transport-Security.
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień do poziomu roota z powodu tworzenia niebezpiecznych folderów przez interfejs Web GUI.
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień poprzez wykorzystanie informacji o sesji zapisanych w pliku dziennika.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zapewnia nagłówków X-Content-Type-Options.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami serwerów zarządzanych w instalacji Gateway.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczek atrybutem Secure.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczka SESSIONID atrybutem SameSite.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu użycia biblioteki Libcurl, która ma znane podatności.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie zawierają nagłówków HTTP Content-Security-Policy.