Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Deno w wersji 1.34.0 i deno_runtime 0.114.0 występuje luka, która pozwala na nieautoryzowane outboundowe żądania HTTP, ponieważ nie są one sprawdzane względem listy dozwolonych uprawnień sieciowych. Użytkownicy Deno w wersjach wcześniejszych niż 1.34.0 oraz użytkownicy Deno Deploy nie są dotknięci tą podatnością.
W wersji przed 1.4.16, metachain w implementacji mx-chain-go nieprawidłowo przetwarzał transakcje z błędnym nazwiskiem użytkownika, co mogło prowadzić do zatrzymania notaryzacji bloków z shardów.
W repozytorium GitHub mkucej/i-librarian-free przed wersją 5.10.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W repozytorium GitHub mkucej/i-librarian-free przed wersją 5.10.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /admin/?page=user/list. Manipulacja tym kodem prowadzi do niewłaściwych kontroli dostępu.
W systemie SourceCodester Lost and Found Information System 1.0 zidentyfikowano podatność, która umożliwia podstawowe ataki typu cross site scripting poprzez manipulację argumentami Imię/Drugie Imię/Nazwisko na stronie zarządzania użytkownikami.
Wykryto podatność w yiwent Vip Video Analysis 1.0, która dotyczy nieznanej funkcjonalności pliku admin/admincore.php. Manipulacja prowadzi do ataku typu cross site scripting (XSS), który może być przeprowadzony zdalnie.
Wykryto krytyczną podatność w yiwent Vip Video Analysis 1.0, dotyczącą nieznanej funkcjonalności pliku data/title.php. Manipulacja argumentem titurl prowadzi do ataku typu server-side request forgery.
Wykryto podatność w BeipyVideoResolution do wersji 2.6, która umożliwia atak typu cross site scripting poprzez manipulację w nieznanej funkcji pliku admin/admincore.php.
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje problem z niezweryfikowaną wartością zwracaną.
W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje błąd dereferencji wskaźnika NULL.
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie połączenia z GitLab.
W wersjach JetBrains TeamCity przed 2023.05 brakowało weryfikacji uwierzytelnienia – nie sprawdzano 2FA dla niektórych wrażliwych działań na koncie.
W JetBrains TeamCity przed wersją 2023.05 występowała podatność na ataki typu brute force w określonym punkcie końcowym.
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na refleksyjne XSS na stronie Subscriptions.
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w stronie z feedem NuGet.
W wersjach JetBrains TeamCity przed 2023.05 istniała podatność na otwarte przekierowanie podczas konfiguracji oAuth.
W JetBrains TeamCity przed wersją 2023.05 parametry typu 'hasło' z zależności budowy mogły być logowane w niektórych przypadkach.
W JetBrains TeamCity przed wersją 2023.05 istniała możliwość wystąpienia ataku XSS w URL dostawcy wtyczek.
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie 'Show Connection'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS