Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
MyPrestaModules ordersexport w wersjach przed 5.0 zawiera wiele podatności na wstrzykiwanie SQL w pliku send.php, wykorzystujących parametry key i save_setting.
Wtyczka SendPress Newsletters w wersjach do 1.23.11.6 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wtyczka Atarim do wizualnej współpracy nad stronami internetowymi, feedbacku i zarządzania projektami w wersjach do 3.12 zawiera podatność na nieautoryzowane przechowywane ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce RedNao Donations Made Easy – Smart Donations umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 4.0.12.
Podatność w sterowniku systemu plików dziennika Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Cloud Files Mini Filter Driver. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Podatność polegająca na podniesieniu uprawnień w bibliotece Windows DWM Core Library. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.
Urządzenia dotknięte tą podatnością nieprawidłowo sanitizują pole wejściowe. Może to umożliwić zdalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.
Nieprawidłowa kontrola dostępu w funkcji "Zapomniałem hasła" w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym uzyskać dostęp do kont wszystkich zarejestrowanych użytkowników, w tym administratorów, poprzez spreparowany token resetowania hasła.
Nieprawidłowa kontrola dostępu w formularzu tworzenia użytkowników AdHoc w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym na dowolną modyfikację nazw użytkowników i uprawnień poprzez użycie adresu e-mail zarejestrowanego użytkownika.
Niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w eMudhra emSigner v2.8.7 pozwalają uwierzytelnionym atakującym uzyskać nieautoryzowany dostęp do treści aplikacji i przeglądać wrażliwe dane innych użytkowników poprzez manipulację parametrami documentID i EncryptedDocumentId.
Podatność typu Cross-Site Request Forgery (CSRF) w generatorze Haoqisir Baidu Tongji umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy generatora Baidu Tongji w wersjach od n/a do 1.0.2.
Podatność typu Cross-Site Request Forgery (CSRF) w tagDiv Composer umożliwia wykonanie ataku Cross-Site Scripting (XSS). Problem dotyczy wersji tagDiv Composer przed 4.4.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Cleverwise Daily Quotes, stworzona przez Jeremy'ego O'Connella, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 3.2.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto Affiliate Links autorstwa Luciana Apostola umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 6.4.2.4.
Podatność typu Cross-Site Request Forgery (CSRF) w widżecie Stark Digital Category Post List umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy widżetu Category Post List w wersjach od n/a do 2.0.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom My Account dla Woocommerce umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.1.
Podatność typu Server-Side Request Forgery (SSRF) w wtyczce WP Shortcodes Plugin — Shortcodes Ultimate, która dotyczy wersji od n/a do 5.12.6. Umożliwia to atakującym wysyłanie żądań do wewnętrznych zasobów serwera.
Wersje OpenVPN od 2.6.0 do 2.6.6 zawierają podatność typu use after free, która może prowadzić do nieokreślonego zachowania, wycieku buforów pamięci lub zdalnego wykonania kodu podczas wysyłania buforów sieciowych do zdalnego partnera.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS