Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersja 0.0.245 biblioteki LanChain-ai Langchain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji evaluate w bibliotece numexpr.
W podatności SQL Injection w Chamilo LMS w wersjach od 1.11 do 1.11.20, zdalny atakujący z uprawnieniami może uzyskać dostęp do wrażliwych informacji poprzez funkcje importu sesji.
Podatność typu przepełnienie całkowitej liczby w funkcji mp_grow w bibliotece libtommath przed commit beba892bc0d4e4ded4d667ab1d2a94f4d75109a9 umożliwia atakującym wykonanie dowolnego kodu oraz spowodowanie odmowy usługi (DoS).
W podatności CVE-2023-36327 występuje przepełnienie całkowitej liczby w bibliotece RELIC przed commit 421f2e91cf2ba42473d4d54daf24e295679e290e, co pozwala atakującym na wykonanie dowolnego kodu oraz spowodowanie odmowy usługi w argumencie pos funkcji bn_get_prime.
W podatności typu Integer Overflow w RELIC przed commit 34580d840469361ba9b5f001361cad659687b9ab, atakujący mogą wykonać dowolny kod, spowodować odmowę usługi oraz eskalować uprawnienia podczas wywoływania funkcji realloc w funkcji bn_grow.
W podatności CVE-2023-36187 występuje przepełnienie bufora w urządzeniach NETGEAR R6400v2 przed wersją 1.0.4.118, co pozwala zdalnym, nieautoryzowanym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany adres URL do httpd.
W wersji 2.0.1 IceCMS odkryto problem, który pozwala atakującym na eskalację uprawnień oraz uzyskanie wrażliwych informacji poprzez parametr UserID w api/User/ChangeUser.
Podatność SSRF w NebulaGraph Studio w wersji 3.7.0 umożliwia zdalnemu atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia poufnych informacji.
Wersja 3.1.9 i wcześniejsze smanga zawierają podatność na atak typu SQL Injection, która pozwala zdalnym atakującym na wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez parametry mediaId, mangaId i userId w pliku php/history/add.php.
Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Nazwa, Adres i Firma w sekcji Dodaj klienta.
W komponentach edytora Markdown w Typora v1.6.7 występuje podatność na atak typu cross site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku Markdown.
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrze 'name'.
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru notification.message.
W podatności XSS w oprogramowaniu CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru Tasktyp.
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru executionBlockName.
W podatności XSS w General Solutions Steiner GmbH CASE 3 Taskmanagement V 3.3, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru fieldname.
Wtyczka Dharmesh Patel Post List With Featured Image w wersjach do 1.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Wtyczka Art Decoration Shortcode w wersjach do 1.5.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyższych.
Wtyczka miniOrange YourMembership Single Sign On – YM SSO Login w wersjach do 1.1.3 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).
Wtyczka Chop-Chop Coming Soon w wersjach do 2.2.4 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS