Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Bagisto w wersji 1.5.1 jest podatny na atak typu Server-Side Template Injection (SSTI). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu w szablonach serwera.
Wykryto krytyczną podatność w urządzeniu Ruijie RG-BCR860 w wersji 2.5.13, która dotyczy nieznanego przetwarzania komponentu Strona diagnostyki sieci. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych.
Wykryto krytyczną podatność w IBOS OA 4.5.5, która dotyczy funkcji actionExport w pliku ?r=recruit/interview/export&interviews=x komponentu Eksport Zarządzania Rozmowami. Manipulacja argumentem interviews prowadzi do wstrzyknięcia SQL.
W applyRemoteView w NotificationContentInflater.java istnieje możliwość ukrycia powiadomienia o usłudze pierwszoplanowej z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Przepełnienie stosu w funkcji UpdateSnat urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
Przepełnienie stosu w funkcji UpdateMacClone urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
W funkcji AddWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
W funkcji Edit_BasicSSID_5G w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
W funkcji UpdateWanParams w urządzeniu H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania POST.
Podatność w sprzętowej funkcji kryptograficznej SSL/TLS w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) dla urządzeń serii Firepower 2100 pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Wynika to z błędu implementacji w funkcjach kryptograficznych przetwarzania ruchu SSL/TLS, gdy są one odciążane do sprzętu. Atak polega na wysłaniu spreparowanego strumienia ruchu SSL/TLS do urządzenia.
W repozytorium GitHub spinacms/spina przed wersją 2.15.1 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
Framework open source AWS data.all w wersjach od 1.2.0 do 1.5.1 nie zapobiega zdalnemu wykonaniu kodu, gdy użytkownik wstrzykuje polecenia Pythona w polu 'Template' podczas konfigurowania potoku danych. Problem może być wywołany tylko przez uwierzytelnionych użytkowników.
Przepełnienie stosu w funkcji UpdateWanMode urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
W funkcji EditWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
Przepełnienie stosu w funkcji EditMacList w H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
W funkcji AddMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.
Przepełnienie stosu w funkcji Edit_BasicSSID urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie POST.
Podatność typu Reflected XSS dotyczy parametru 'mode' w funkcjonalności /admin aplikacji webowej w wersjach <=2.0.44.
Wtyczka Subscribe2 dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 10.40 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce podczas wysyłania testowych e-maili.
Wtyczka Salon Booking System dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 8.4.6 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'save_customer', co umożliwia nieautoryzowanym atakującym zmianę roli administratora na klienta lub modyfikację metadanych użytkownika za pomocą sfałszowanego żądania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS