Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie xui-xray w wersji 1.8.3 wykryto problem polegający na użyciu domyślnego hasła, co umożliwia atakującym uzyskanie dostępu do wrażliwych informacji.
Wtyczka Dropbox Folder Share dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 1.9.7 włącznie, poprzez parametr 'link'. Atakujący bez uwierzytelnienia mogą wysyłać żądania webowe do dowolnych lokalizacji, co może prowadzić do zapytań i modyfikacji informacji z wewnętrznych usług.
Wtyczka Allow PHP in Posts and Pages dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 3.0.4 włącznie, poprzez użycie shortcode 'php'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi, wykonanie kodu na serwerze.
OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzyszące dla niesecure'nego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersjach od 3.20 do 3.22 funkcja `shdr_verify_signature` może prowadzić do podwójnego zwolnienia pamięci, co może skutkować nieprzewidywalnym zachowaniem systemu.
W podatności CVE-2023-4835 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w oprogramowaniu CF Software Oil Management Software.
W podatności CVE-2023-4833 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w oprogramowaniu Besttem Network Marketing Software.
W podatności CVE-2023-4665 występuje nieprawidłowe przypisanie uprawnień wykonawczych w Saphira Connect, co umożliwia eskalację uprawnień.
W podatności CVE-2023-4664 występuje nieprawidłowe domyślne uprawnienia w Saphira Saphira Connect, co umożliwia eskalację uprawnień. Problem dotyczy wersji Saphira Connect przed 9.
Podatność w Saphira Connect umożliwia zdalne włączenie kodu z niepotrzebnymi uprawnieniami. Problem dotyczy wersji Saphira Connect przed 9.
W podatności CVE-2023-4661 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Saphira Connect w wersjach przed 9.
W podatności CVE-2023-4670 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Innosa Probbys.
W systemie płatności online Cevik Informatics występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 4.09.
W podatności CVE-2023-4830 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Tura Signalix.
W podatności CVE-2023-4673 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Sanalogy Turasistan.
W Webmin w wersji 2.100 w funkcji menedżera plików występuje odbita podatność na skrypty między witrynami (XSS). Umożliwia ona atakującemu wykonanie złośliwego skryptu poprzez wstrzyknięcie spreparowanego ładunku do pliku 'Find in Results'.
Webmin w wersji 2.100 zawiera podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez parametr nazwy sklonowanego modułu.
W Webmin w wersji 2.100 odkryto podatność na trwały atak XSS w funkcji konfiguracji Usermin. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Custom, co prowadzi do wykonania skryptów w przeglądarce ofiary.
W Webmin 2.100 w funkcji menedżera plików wykryto podatność na atak XSS. Atakujący może wstrzyknąć złośliwy kod, który wykona się w przeglądarce ofiary podczas wyszukiwania lub zamiany plików.
W Webmin w wersji 2.100 w funkcji File Manager występuje odbita podatność na cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie złośliwego skryptu poprzez wstrzyknięcie spreparowanego ładunku do pliku 'Replace in Results'.
Podatność w Yepas Digital Yepas związana z nieprawidłowym użyciem uprzywilejowanych interfejsów API pozwala na zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji przed 1.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS