Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W OpenEdge OEM (OpenEdge Management) i OEE (OpenEdge Explorer) przed wersją 12.7, zdalny użytkownik z dowolną rolą OEM lub OEE mógł przeprowadzić atak typu URL injection, co pozwalało na zmianę tożsamości lub przynależności do ról, np. eskalację do roli administratora.
Serwer HTTP w Mongoose przed wersją 7.10 akceptuje żądania z negatywnymi nagłówkami Content-Length. Atakujący może wysłać ładunek atakujący przez TCP, co prowadzi do nieskończonej pętli, w której serwer ciągle przetwarza ten ładunek i nie odpowiada na inne żądania.
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na atak typu Session Fixation.
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na wstrzykiwanie kodu.
XWiki Platform zawiera podatność na atak typu XSS, umożliwiającą wstrzyknięcie kodu JavaScript poprzez sfałszowany URL. Można to wykorzystać za pomocą szablonu previewactions, co prowadzi do potencjalnego wykonania nieautoryzowanego kodu na stronie.
XWiki Platform umożliwia użytkownikom fałszowanie adresów URL z ładunkiem, co pozwala na wstrzykiwanie JavaScriptu na stronę (XSS). Można wykorzystać stronę DeleteApplication do przeprowadzenia ataku XSS za pomocą odpowiednio skonstruowanego URL.
XWiki Platform zawiera podatność na atak XSS, umożliwiając użytkownikom wstrzykiwanie kodu JavaScript poprzez sfałszowane URL-e. Wykorzystanie szablonu ponownego przesyłania pozwala na wykonanie złośliwego kodu, co może prowadzić do ujawnienia danych użytkowników.
XWiki Platform umożliwia użytkownikom fałszowanie adresów URL z ładunkiem, co pozwala na wstrzykiwanie JavaScriptu na stronę (XSS). Można wykorzystać szablon deletespace do przeprowadzenia ataku XSS, na przykład używając adresu URL: > xwiki/bin/deletespace/Sandbox/?xredirect=javascript:alert(document.domain).
Platforma XWiki ma podatność umożliwiającą wstrzyknięcie kodu JavaScript (XSS) poprzez sfałszowany URL. Użytkownicy mogą wykorzystać szablon przywracania do przeprowadzenia ataku XSS, co może prowadzić do nieautoryzowanego dostępu do danych.
Platforma XWiki jest ogólną platformą wiki, która oferuje usługi uruchomieniowe dla aplikacji zbudowanych na jej podstawie. Możliwe jest przeprowadzenie ataku XSS poprzez sfałszowanie żądania do akcji usunięcia załącznika z określoną nazwą załącznika.
XWiki Platform zawiera podatność na atak XSS, umożliwiając użytkownikom wstrzykiwanie kodu JavaScript poprzez sfałszowany URL. Wykorzystanie szablonu usuwania pozwala na przeprowadzenie ataku XSS, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
XWiki Platform zawiera podatność typu XSS, która pozwala użytkownikom na wstrzykiwanie kodu JavaScript poprzez sfałszowane URL-e. Przykładowy URL może wykonać polecenie `alert` w przeglądarce, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
W nadajniku FM Elenos ETG150 w wersji 3.12 wykryto wyciek danych uwierzytelniających SMTP oraz innych poufnych informacji poprzez wykorzystanie publicznie dostępnej usługi Memcached. Atak może być przeprowadzony przez publiczny internet.
Podatność w nadajniku FM Elenos ETG150 w wersji 3.12 wynika z nieprawidłowej kontroli dostępu, umożliwiając dodanie użytkownika z wysokimi uprawnieniami poprzez wykorzystanie roli użytkownika w profilu administratora. Atak może być przeprowadzony przez publiczny internet.
W systemie Linux Kernel odkryto lukę typu use-after-free w funkcji mt7921_check_offload_capability w komponencie mt76/mt7921. Luka ta może umożliwić atakującemu awarię systemu po zwolnieniu pamięci 'features'.
W platformie XWiki występuje podatność na przechowywane ataki typu cross-site scripting (XSS), która może być wykorzystana przez użytkowników z prawami edycji. Wersje od 5.4.4 do przed 14.4.8, 14.10.4 i 15.0 są narażone na tę lukę.
Podatność w nadajniku FM Elenos ETG150 w wersji 3.12 wynika z nieprawidłowej kontroli dostępu, co umożliwia eskalację uprawnień poprzez manipulację rolami użytkowników w profilu. Atak może być przeprowadzony przez publiczny internet.
Luka typu type confusion została naprawiona poprzez ulepszone sprawdzanie. Problem występuje w iOS 16.5.1 i iPadOS 16.5.1, iOS 15.7.7 i iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
Podatność polegająca na uszkodzeniu pamięci, naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.
Podatność polegająca na przepełnieniu liczby całkowitej, naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS