Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.27)
Pomerium, jako proxy dostępu z uwzględnieniem tożsamości i kontekstu, może podejmować błędne decyzje autoryzacyjne w wyniku specjalnie skonstruowanych żądań. Problem został naprawiony w wersjach 0.17.4, 0.18.1, 0.19.2, 0.20.1, 0.21.4 oraz 0.22.2.
ToUI to pakiet Pythona do tworzenia interfejsów użytkownika, który wykorzystuje Flask-Caching do przechowywania zmiennych użytkownika. Wersje od 2.0.1 do 2.4.0 są podatne na problem związany z właściwością `Website.user_vars`. Problem został naprawiony w wersji 2.4.1.
W Moov signedxml w wersji do 1.0.0, analiza surowego XML może prowadzić do innego wyniku niż analiza znormalizowanego XML. To umożliwia obejście walidacji podpisu poprzez atak Signature Wrapping (XSW).
Moduł scquickaccounting w Store Commander dla PrestaShop do wersji 3.7.3 pozwala na wykonanie wielu wrażliwych zapytań SQL za pomocą prostego żądania HTTP, co może prowadzić do wykorzystania podatności typu blind SQL injection.
Moduł scfixmyprestashop w Store Commander do 2023-05-09 dla PrestaShop pozwala na wykonanie wrażliwych zapytań SQL za pomocą prostego żądania HTTP, co może prowadzić do osadzenia ślepej iniekcji SQL.
Moduł scexportcustomers w Store Commander dla PrestaShop do wersji 3.6.1 pozwala na wykonanie wrażliwych zapytań SQL za pomocą prostego żądania HTTP, co może prowadzić do wykorzystania podatności typu blind SQL injection.
W podatności CVE-2023-2851 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń z linii komend poprzez SQL Injection. Problem dotyczy wszystkich wersji oprogramowania AGT Tech Ceppatron.
Podatność CVE-2023-2887 dotyczy systemu CBOT Chatbot, umożliwiając obejście uwierzytelniania poprzez spoofing. Problem ten występuje w wersjach Chatbot przed Core: v4.0.3.4 oraz Panel: v4.0.3.7.
Podatność w CBOT Chatbot związana jest z użyciem kryptograficznie słabego generatora liczb pseudolosowych, co umożliwia fałszowanie podpisów poprzez rekreację klucza.
Podatność w CBOT Chatbot związana z generowaniem nieprawidłowych tokenów zabezpieczeń umożliwia podszywanie się pod użytkowników oraz nadużywanie uprawnień.
Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.9.1 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas synchronizacji koszyka z mobilnego żądania REST API przez wtyczkę.
Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.9.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika dostarczanego podczas żądania REST API dotyczącego realizacji kuponu przez wtyczkę.
Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.9.2 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika dostarczanego podczas żądania REST API dodawania ogłoszenia przez wtyczkę.
Podatność w Netbox v3.5.1 pozwala nieautoryzowanym atakującym na wykonywanie zapytań do bazy danych GraphQL, co może prowadzić do uzyskania dostępu do wrażliwych danych przechowywanych w bazie.
W wersjach RocketMQ 5.1.0 i poniżej istnieje ryzyko zdalnego wykonania poleceń w określonych warunkach. Wiele komponentów RocketMQ, takich jak NameServer, Broker i Controller, jest narażonych na ataki z powodu braku weryfikacji uprawnień.
W podatności CVE-2023-2064 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Minova Technology eTrace. Problem dotyczy wersji eTrace przed 23.05.20.
W podatności CVE-2023-2045 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu Ipekyolu Auto Damage Tracking Software w wersjach przed 4.
W podatności CVE-2023-33010 występuje przepełnienie bufora w funkcji przetwarzania ID w oprogramowaniu układowym serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz serii VPN i ZyWALL/USG. Może to pozwolić nieautoryzowanemu atakującemu na wywołanie warunków odmowy usługi (DoS) oraz zdalne wykonanie kodu na podatnym urządzeniu.
W podatności CVE-2023-33009 występuje przepełnienie bufora w funkcji powiadomień w oprogramowaniu układowym serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz serii VPN i ZyWALL/USG. Może to umożliwić nieautoryzowanemu atakującemu wywołanie warunków odmowy usługi (DoS) oraz zdalne wykonanie kodu na podatnym urządzeniu.
W podatności CVE-2023-2750 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Cityboss E-municipality. Problem dotyczy wersji E-municipality przed 6.05.