Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka WePupil Quiz Expert w wersjach do 1.5.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Podatność CSRF w wtyczce Debugger szablonów ChubbyNinjaa w wersjach do 3.1.2 pozwala na nieautoryzowane działania w imieniu użytkownika.
Wtyczka StoreApps Stock Manager dla WooCommerce w wersjach do 2.10.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka Securimage-WP w wersjach do 3.6.16 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
W kodzie analizy poziomów gry Geometry Dash v2.113 od RobTop Games AB występuje przepełnienie bufora, które pozwala atakującym na wykonanie dowolnego kodu poprzez wprowadzenie poziomu gry.
Podatność CSRF w wtyczce Prem Tiwari Disable WordPress Update Notifications i auto-update Email Notifications w wersjach do 2.3.3 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkownika.
W systemie Linux występuje podatność w subsystemie zarządzania pamięcią, związana z nieprawidłowym zarządzaniem blokadami przy dostępie do obszarów pamięci wirtualnej. Może to prowadzić do problemów typu use-after-free, co umożliwia wykonanie dowolnego kodu jądra oraz eskalację uprawnień.
Podatność typu Cross-Site Request Forgery (CSRF) występuje w wtyczce Galleria autorstwa Andy'ego Whalena w wersjach do 1.0.3. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Podatność typu Cross-Site Request Forgery (CSRF) występuje w wtyczce Recent Posts Slider autorstwa Neha Goel w wersjach do 1.1 włącznie. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Wtyczka AREOI All Bootstrap Blocks w wersjach do 1.3.6 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Wtyczka NextGen GalleryView dla WordPressa w wersjach do 0.5.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Podatność CSRF w wtyczce Menubar autorstwa Andrei Tarantini w wersjach do 5.8.2 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Podatność CSRF w wtyczce WPMobilePack.Com WordPress Mobile Pack – Mobile Plugin dla aplikacji webowych i hybrydowych, występująca w wersjach do 3.4.1.
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Podatność ta polega na pomyłce typów podczas analizy plików STP, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizy specjalnie przygotowanych plików SPP.
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizowania specjalnie przygotowanych plików STP.
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku PAR, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizowania specjalnie przygotowanych plików PAR.
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików PRT, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, MX5000RE, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 oraz RX5000 w wersjach poniżej V2.16.0. Parametr nazwy certyfikatu SCEP CA w interfejsie webowym jest podatny na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych wejściowych po stronie serwera.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS