Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Server-Side Request Forgery (SSRF) w szablonach Brainstorm Force Starter Templates — Elementor, WordPress i Beaver Builder. Problem ten dotyczy szablonów Starter Templates — Elementor, WordPress i Beaver Builder w wersjach od n/a do 3.2.4.
Podatność typu Server-Side Request Forgery (SSRF) w Paytm Payment Gateway, która dotyczy wersji od n/a do 2.7.0. Umożliwia atakującym wysyłanie złośliwych żądań z serwera.
Podatność w aplikacji mini craftbeer bar canvas na platformie Line w wersji 13.6.1 umożliwia atakującym wysyłanie spreparowanych złośliwych powiadomień poprzez wyciek tokena dostępu do kanału (przechwyconego z ruchu sieciowego).
W Quarkus Cache Runtime stwierdzono wadę, która podczas przetwarzania żądań z użyciem Uni buforowanego przez @CacheResult może spowodować przełączenie kontekstu na buforowany Uni zamiast kontekstu żądania. Jeśli buforowany kontekst zawiera wrażliwe informacje, może to pozwolić złośliwemu użytkownikowi na otrzymanie odpowiedzi przeznaczonej dla innego użytkownika.
Podatność wstrzyknięcia poleceń systemu operacyjnego w firmwarze AE1021PE w wersji 2.0.9 i wcześniejszych oraz AE1021 w wersji 2.0.9 i wcześniejszych. Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemu operacyjnego.
Podatność typu Template Injection pozwala uwierzytelnionemu atakującemu, w tym osobie z dostępem anonimowym, na wstrzyknięcie niebezpiecznego wejścia użytkownika do strony Confluence. Dzięki temu atakujący może uzyskać zdalne wykonanie kodu (RCE) na podatnej instancji.
W aplikacji DaiCuo w wersji 2.5.15 odkryto podatność na trwałe skryptowanie między witrynami (XSS) w pliku /admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez spreparowane dane wejściowe.
Niewłaściwa neutralizacja specjalnych elementów w interfejsie zarządzania SMA100 SSL-VPN pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie dowolnych poleceń jako użytkownik 'nobody', co może prowadzić do wstrzyknięcia poleceń systemu operacyjnego.
VisiLogic w wersjach przed 9.9.00, używany w PLC i HMI Vision oraz Samba, korzysta z domyślnego hasła administracyjnego. Nieautoryzowany atakujący z dostępem do sieci może przejąć kontrolę administracyjną nad podatnym systemem.
Dell PowerScale OneFS w wersjach od 8.2.2.x do 9.6.0.x zawiera podatność na niewłaściwą kontrolę zasobów w trakcie ich cyklu życia. Atakujący zdalny, nieautoryzowany użytkownik może wykorzystać tę podatność, co może prowadzić do odmowy usługi.
Podatność typu uszkodzenie pamięci w komponencie Graphics Linux występuje podczas przypisywania współdzielonego regionu pamięci wirtualnej w wywołaniu IOCTL. Może prowadzić do niezamierzonej modyfikacji pamięci.
Uszkodzenie pamięci występuje podczas przesyłania dużej listy punktów synchronizacji w poleceniu AUX do IOCTL_KGSL_GPU_AUX_COMMAND. Może prowadzić do niezamierzonej modyfikacji pamięci.
Uszkodzenie pamięci w usługach DSP występuje podczas zdalnego wywołania z HLOS do DSP. Może prowadzić do niezamierzonej modyfikacji pamięci.
W MISP przed wersją 2.4.179 występuje podatność XSS w widżecie osi czasu wydarzeń, zlokalizowana w pliku app/Lib/Tools/EventTimelineTool.php.
Podatność CVE-2023-5637 w ArslanSoft Education Portal umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co pozwala na odczyt wrażliwych ciągów w pliku wykonywalnym. Problem dotyczy wersji przed 1.1.
Podatność w ArslanSoft Education Portal umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń.
Podatność w ArslanSoft Education Portal, dotycząca niewłaściwej ochrony dla wychodzących komunikatów o błędach i sygnałów alarmowych, umożliwia przeprowadzenie ataku typu Account Footprinting. Problem dotyczy wersji przed 1.1.
W podatności CVE-2023-5634 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w portalu edukacyjnym ArslanSoft. Problem dotyczy wersji portalu edukacyjnego przed v1.1.
Podatność typu Use After Free w sterownikach GPU Arm Ltd Bifrost, Valhall oraz Arm 5. generacji pozwala lokalnemu użytkownikowi bez uprawnień na wykonywanie nieprawidłowych operacji przetwarzania GPU, co może prowadzić do uzyskania dostępu do już zwolnionej pamięci. Problem dotyczy wersji sterowników od r44p0 do r45p0.
Podatność typu uszkodzenie pamięci została naprawiona poprzez ulepszone blokowanie. Problem występuje w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 i Safari 17.1.2. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS