Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W serwerze WS_FTP Server w wersjach wcześniejszych niż 8.7.4 i 8.8.2, nieuwierzytelniony atakujący może wykorzystać podatność na deserializację .NET w module Ad Hoc Transfer do wykonania zdalnych poleceń na systemie operacyjnym serwera WS_FTP.
Podatność polegająca na braku uwierzytelnienia dla krytycznej funkcji w Juniper Networks Junos OS na serii SRX. Nieuwierzytelniony atakujący sieciowo może przesyłać i pobierać dowolne pliki przez J-Web, co prowadzi do naruszenia integralności lub poufności, a także może umożliwić łączenie z innymi podatnościami.
W panelu administracyjnym logowania MRV Tech występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 20230915.
W Red Hat AMQ-Streams znaleziono lukę, która dotyczy komponentu OKHttp. Problem polega na ujawnieniu informacji poprzez wyjątek wywołany nagłówkiem zawierającym nieprawidłową wartość.
Podatność CSRF w pliku admin_manager.php systemu Seacms do wersji 12.8 umożliwia atakującym dodanie dowolnego konta administratora bez autoryzacji.
W podsystemie netfilter jądra Linux znaleziono podatność na indeksowanie tablicy. Brak makra może prowadzić do błędnego obliczenia przesunięcia tablicy `h->nets`, co daje atakującym możliwość dowolnego zwiększania/zmniejszania bufora poza granicami. Problem ten może pozwolić lokalnemu użytkownikowi na zawieszenie systemu lub potencjalną eskalację uprawnień.
Podatność na skryptowanie między witrynami (XSS) w edytorze Froala Editor w wersji 4.1.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'Insert link' w komponencie 'Insert Image'.
W routerach TOTOLINK A3700R i N600R wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Luka ta może pozwolić nieautoryzowanemu użytkownikowi na ominięcie mechanizmów zabezpieczających.
Podatność XSS w Roundcube przed wersjami 1.4.14, 1.5.4 i 1.6.3, umożliwiająca atakującemu wykonanie skryptów w przeglądarce ofiary poprzez wiadomości e-mail text/plain z spreparowanymi linkami.
W PrestaShop opartfaq w wersji do 1.0.3 występuje podatność na wstrzykiwanie SQL w pliku updatepos.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.
Podatność w systemie macOS Sonoma 14 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.
Podatność w systemach macOS Monterey 12.7, iOS 16.7, iPadOS 16.7 i macOS Ventura 13.6 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Lokalny atakujący może podnieść swoje uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.
Występuje problem z walidacją certyfikatów, który został naprawiony w macOS Ventura 13.6, iOS 16.7 i iPadOS 16.7. Złośliwa aplikacja może obejść walidację podpisu. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana przeciwko wersjom iOS przed iOS 16.7.
W wersjach sudo-rs przed 0.2.1 odkryto problem, w którym nazwy użytkowników zawierające znaki '.' i '/' mogą prowadzić do uszkodzenia określonych plików w systemie plików. Użytkownik z taką nazwą może usunąć plik binarny, co skutkuje jego usunięciem z systemu.
Moduł SimpleImportProduct dla Prestashop w wersji 6.2.9 zawiera podatność na wstrzykiwanie SQL poprzez parametr key w pliku send.php.
W PrestaShop w wersji 2.0.7 występuje podatność na atak typu SQL injection w module opartsavecart. Zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez metody initContent() oraz displayAjaxSendCartByEmail().
W module MyPrestaModules dla Prestashop w wersji 6.2.9 oraz module UpdateProducts w wersji 3.6.9 odkryto podatność na ujawnienie informacji PHPInfo poprzez plik send.php.
Podatność CVE-2023-5042 dotyczy ujawnienia wrażliwych informacji z powodu niebezpiecznych uprawnień do folderów. Dotyczy to produktów Acronis Cyber Protect Home Office (Windows) przed wersją 40713 oraz Acronis True Image OEM (Windows) przed wersją 42575.
Podatność w Quarkus, gdzie polityki bezpieczeństwa HTTP nie sanityzują poprawnie niektórych permutacji znaków podczas akceptowania żądań, co prowadzi do nieprawidłowej oceny uprawnień. Atakujący może ominąć politykę bezpieczeństwa, uzyskując nieautoryzowany dostęp do punktów końcowych i potencjalnie powodując odmowę usługi.
Podatność Cross Site Scripting (XSS) w systemie Dolibarr ERP CRM w wersji 17.0.1 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji oraz wykonanie dowolnego kodu poprzez moduł REST API. Problem dotyczy funkcji analyseVarsForSqlAndScriptsInjection i testSqlAndScriptInject.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS