Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: 30/09/2026(UTC) (v2026.09.30)

Wszystkie Krytyczne Wysokie Średnie Niskie Aktywnie exploitowane136 270 wyników

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

16/08/2023(UTC)

Wtyczka WP Remote Users Sync dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich dodawanie z powodu braku weryfikacji uprawnień w funkcjach 'refresh_logs_async' w wersjach do 1.2.11 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub wyższymi przeglądanie logów.

16/08/2023(UTC)

Wtyczka WP Remote Users Sync dla WordPressa jest podatna na atak typu Server Side Request Forgery poprzez funkcję AJAX 'notify_ping_remote' w wersjach do 1.2.12 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi wykonywanie żądań webowych do dowolnych lokalizacji, co może prowadzić do zapytań i modyfikacji informacji z wewnętrznych usług.

15/08/2023(UTC)

W wersji 1.0 aplikacji webchess odkryto podatność na wstrzyknięcie SQL poprzez parametr $playerID w pliku mainmenu.php. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ inna strona twierdzi, że playerID jest zmienną sesyjną kontrolowaną przez serwer, co uniemożliwia jej wykorzystanie do ataku.

15/08/2023(UTC)

W wersji 1.3 aplikacji Schoolmate zidentyfikowano wiele podatności na wstrzykiwanie SQL poprzez parametry $courseid i $teacherid w pliku DeleteFunctions.php.

KrytyczneEPSS 52%

15/08/2023(UTC)

W wersji 1.0 Doctormms zidentyfikowano podatność na wstrzyknięcie SQL poprzez parametr $userid w pliku myAppoinment.php. Istnieją kontrowersje dotyczące tego, czy userid jest zmienną sesyjną kontrolowaną przez serwer.

15/08/2023(UTC)

Brak szyfrowania w znaczniku RFID zamka Suleve 5-w-1 Smart Door Lock v1.0 umożliwia atakującym stworzenie sklonowanego znacznika poprzez krótką fizyczną bliskość do oryginalnego urządzenia.

15/08/2023(UTC)

Brak szyfrowania w tagu RFID systemu zabezpieczeń smart home Digoo DG-HAMB w wersji 1.0 umożliwia atakującym stworzenie sklonowanego tagu poprzez krótką fizyczną bliskość do oryginalnego urządzenia.

15/08/2023(UTC)

Brak szyfrowania w znaczniku RFID zamka Etekcity 3-w-1 Smart Door Lock v1.0 umożliwia atakującym stworzenie sklonowanego znacznika poprzez krótką fizyczną bliskość do oryginalnego urządzenia.

KrytyczneEPSS 79%

15/08/2023(UTC)

COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, która została wykryta w funkcji sub_415588. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametrów interface oraz display_name.

KrytyczneEPSS 61%

15/08/2023(UTC)

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr protal_delete_picname w funkcji sub_41171C w pliku bin/webmgnt.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewystarczającą losowość z powodu niewłaściwego użycia ssl.rnd do nawiązywania połączenia CIM.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych informacji o hasłach w adresie URL jako parametrze wyszukiwania.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie implementują polityki HTTP Strict-Transport-Security.

15/08/2023(UTC)

Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień do poziomu roota z powodu tworzenia niebezpiecznych folderów przez interfejs Web GUI.

15/08/2023(UTC)

Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień poprzez wykorzystanie informacji o sesji zapisanych w pliku dziennika.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie prywatnych kluczy używanych do CIM, które są przechowywane z niebezpiecznymi uprawnieniami do plików.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zapewnia nagłówków X-Content-Type-Options.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami serwerów zarządzanych w instalacji Gateway.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczek atrybutem Secure.

15/08/2023(UTC)

Serwer WWW kontrolera RAID Broadcom (nginx) udostępnia prywatne pliki serwerowe bez żadnej autoryzacji na systemie Linux.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS