Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
libsixel w wersji 1.8.6 zawiera podatność typu Heap Use After Free, która występuje w pliku libsixel/src/dither.c w linii 388. Może to prowadzić do nieprzewidzianego zachowania aplikacji.
Wersja 1.8.6 biblioteki libsixel jest podatna na przepełnienie bufora w pliku libsixel/src/quant.c w linii 876. Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci.
libsixel w wersji 1.10.0 jest podatny na błąd 'Use after free' w pliku libsixel/src/dither.c w linii 379. Może to prowadzić do nieprzewidzianego zachowania aplikacji.
W panelu administracyjnym Exrick XMall wykryto podatność na atak XSS (Cross Site Scripting) w pliku product-add.jsp. Atakujący może wstrzyknąć złośliwy skrypt poprzez parametr GET, co prowadzi do wykonania kodu JavaScript w przeglądarce ofiary.
Podatność w oprogramowaniu SUNNY TRIPOWER 5.0 w wersji 3.10.16.R umożliwia nieautoryzowanym grupom użytkowników dostęp do zasobów z powodu niebezpiecznego przetwarzania ciasteczek. Jest to problem niebezpiecznego bezpośredniego odwołania do obiektu (IDOR).
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 cierpi na brak uwierzytelniania. Oznacza to, że nie wymaga ono poprawnego logowania do dostępu do funkcji lub danych.
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na przesyłanie żądań zapisu i znaków, co może umożliwić atakującemu manipulację danymi lub funkcjami urządzenia.
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na atak typu Replay Attack podczas monitorowania ciśnienia krwi. Atakujący może przechwycić i ponownie wysłać ważne żądania, co prowadzi do nieautoryzowanego dostępu lub manipulacji danymi.
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na przesyłanie komend w postaci zwykłego tekstu przez Bluetooth Low Energy (BLE). Oznacza to, że atakujący może przechwycić lub wysłać niezaszyfrowane polecenia do urządzenia.
W baigo CMS v3.0-alpha-2 wykryto podatność zdalnego wykonania kodu (RCE) umożliwiającą atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.
Interfejs HTTP w Synaman w wersji 5.1 i niższych umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu oraz eskalację uprawnień.
W oprogramowaniu Synaman w wersji 5.1 i niższych wykryto słabe uprawnienia do plików, co umożliwia uwierzytelnionym atakującym eskalację uprawnień.
W serwerze BigAnt Server w wersji 5.6.06 wykryto problem z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów, do których nie powinni mieć uprawnień.
Podatność use-after-free w komponencie Animation w Google Chrome przed wersją 98.0.4758.102. Zdalny atakujący może wywołać uszkodzenie pamięci poprzez spreparowaną stronę HTML.
W repozytorium GitHub yourls/yourls przed wersją 1.8.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Aplikacja Spring MVC lub Spring WebFlux uruchomiona na JDK 9+ może być podatna na zdalne wykonanie kodu (RCE) poprzez mechanizm wiązania danych. Exploit wymaga uruchomienia aplikacji na Tomcat jako wdrożenie WAR; aplikacje jako wykonywalny jar Spring Boot nie są podatne na ten konkretny exploit, ale natura podatności jest bardziej ogólna.
W Spring Cloud Function w wersjach 3.1.6, 3.2.2 i starszych nieobsługiwanych, przy korzystaniu z funkcji routingu użytkownik może dostarczyć specjalnie spreparowany SpEL jako wyrażenie routingu, co może prowadzić do zdalnego wykonania kodu i dostępu do lokalnych zasobów.
W oprogramowaniu Chikista Patient Management Software 2.0.2 wykryto podatność na atak typu Cross Site Scripting (XSS) w parametrze first_name. Podatność występuje na stronach: patient/insert, patient_report, appointment_report, visit_report oraz bill_detail_report.
Online Banking System Protect v1.0 zawiera podatność na lokalne dołączanie plików (LFI) poprzez parametr pages. Umożliwia to atakującemu odczyt wrażliwych plików na serwerze.
Podatność zdalnego wykonania kodu (RCE) w systemie Online Banking System Protect v1.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP za pomocą funkcji Upload Image.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS