Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W bibliotece GNU C Library odkryto przepełnienie bufora w dynamicznym loaderze ld.so podczas przetwarzania zmiennej środowiskowej GLIBC_TUNABLES. Problem ten może umożliwić lokalnemu atakującemu wykorzystanie złośliwie skonstruowanych zmiennych środowiskowych GLIBC_TUNABLES przy uruchamianiu binariów z uprawnieniami SUID do wykonania kodu z podwyższonymi uprawnieniami.
Lokalny nieuprzywilejowany użytkownik może wykonać nieprawidłowe operacje na pamięci GPU, aby uzyskać dostęp do już zwolnionej pamięci.
Wtyczka OpenHook dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 4.3.0 włącznie, poprzez shortcode 'php'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi, wykonanie kodu na serwerze, pod warunkiem, że ustawienie shortcode [php] jest włączone na podatnej stronie.
Przepełnienie bufora sterty w kodowaniu vp8 w bibliotece libvpx w Google Chrome przed wersją 117.0.5938.132 oraz w libvpx 1.13.1. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.
Wtyczka AjaxNewsTicker w wersji 1.0.5 zawiera podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr 'reque'. Problem wynika z braku odpowiedniej walidacji danych wejściowych.
Podatność Cross Site Scripting (XSS) w phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze subcmd w komponencie index.php.
Podatność Cross Site Scripting (XSS) w skrypcie AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany atrybut title w komponencie index.php.
W podatności CVE-2023-43314 występuje przepełnienie bufora w oprogramowaniu układowym Zyxel PMG2005-T20B w wersji V1.00(ABNK.2)b11_C0. Może to pozwolić nieautoryzowanemu atakującemu na spowodowanie stanu odmowy usługi poprzez odpowiednio skonstruowany identyfikator uid.
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany parametr 'cmd' w komponencie index.php.
Podatność CSRF w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze txt w komponencie index.php.
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany parametr 'txt' w komponencie index.php.
Wtyczka AjaxNewsTicker w wersji 1.0.5 zawiera podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr 'reque'. Problem wynika z braku odpowiedniej walidacji danych wejściowych.
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany atak na parametr ID w komponencie index.php.
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany ładunek w komponencie index.php.
Podatność w funkcji GET VPN w oprogramowaniu Cisco IOS i IOS XE umożliwia uwierzytelnionemu zdalnemu atakującemu z kontrolą administracyjną nad członkiem grupy lub serwerem kluczy wykonanie dowolnego kodu lub spowodowanie awarii urządzenia. Wynika z niewystarczającej walidacji atrybutów w protokołach GDOI i G-IKEv2.
W podatności CVE-2023-4934 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w systemie Usta AYBS, co prowadzi do nadużyć związanych z uwierzytelnianiem oraz możliwości ominięcia procesu uwierzytelniania.
W panelu administracyjnym Hedef Tracking występuje podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji panelu administracyjnego przed 1.2.
Dreamer CMS w wersji 4.1.3 zawiera podatność na odczyt dowolnych plików w komponencie /admin/TemplateController.java. Atakujący może wykorzystać tę lukę do odczytu wrażliwych danych z serwera.
W DedeBIZ v6.2.11 odkryto wiele podatności zdalnego wykonania kodu (RCE) w pliku /admin/file_manage_control.php poprzez parametry $activepath i $filename.
W DedeBIZ v6.2.11 odkryto podatność na trwały atak XSS w funkcji zarządzania kolumnami strony. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru tytułu, co prowadzi do wykonania skryptów w przeglądarce ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS