Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na iniekcję SQL w produkcie SonicWall SSLVPN SMA100 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie zapytania SQL w celu uzyskania nazw użytkowników, haseł i innych informacji związanych z sesją. Podatność dotyczy wersji 10.x produktu SMA100.
Podatność została zgłoszona w starszych wersjach QTS. Jeśli zostanie wykorzystana, ta nieprawidłowa kontrola dostępu może pozwolić atakującym na naruszenie bezpieczeństwa oprogramowania poprzez uzyskanie uprawnień lub odczyt poufnych informacji. Problem dotyczy QNAP Systems Inc. Helpdesk w wersjach przed 3.0.3.
Urządzenie D-Link DNS-320 z firmware w wersji 2.06B01 Revision Ax jest podatne na wstrzyknięcie poleceń w komponencie system_mgr.cgi. Luka umożliwia zdalne wykonanie dowolnego kodu.
W urządzeniach D-Link DIR-825 R1 z wersjami do 3.0.1 (przed 2020-11-20) występuje przepełnienie bufora w interfejsie webowym. Luka pozwala atakującemu na zdalne wykonanie kodu bez uwierzytelnienia.
W jądrze Linuxa do wersji 5.10.11 odkryto problem związany z używaniem zwolnionego stosu jądra podczas obsługi błędów w PI futexach. Umożliwia to lokalnym użytkownikom wykonanie kodu w jądrze.
W protokole OpenWire w Apache ActiveMQ Artemis 2.15.0 wystąpiła luka, która pozwalała na obejście kontroli dostępu opartej na politykach podczas tworzenia komunikatów doradczych dla całej sesji. Produkcja tych komunikatów nie była objęta kontrolą dostępu, co stanowi błąd.
Moduł logowania LDAP w ActiveMQ może być skonfigurowany do używania anonimowego dostępu do serwera LDAP. W przypadku Apache ActiveMQ Artemis przed wersją 2.16.0 oraz Apache ActiveMQ przed wersjami 5.16.1 i 5.15.14, kontekst anonimowy jest używany do weryfikacji hasła użytkownika, co skutkuje brakiem sprawdzenia hasła.
W systemie BDTASK Multi-Store Inventory Management System 1.0 wykryto podatność na trwałe XSS (Stored Cross-Site Scripting). Lokalny administrator może wstrzyknąć dowolny kod JavaScript przez pole nazwy klienta.
Sudo w wersjach przed 1.9.5p2 zawiera błąd off-by-one, który może prowadzić do przepełnienia bufora na stercie. Umożliwia to eskalację uprawnień do roota poprzez "sudoedit -s" i argument wiersza poleceń kończący się pojedynczym znakiem backslash.
W CKEditor 4 przed wersją 4.16 możliwe było przeprowadzenie ataku typu ReDoS poprzez nakłonienie ofiary do wklejenia spreparowanego tekstu przypominającego URL do edytora, a następnie naciśnięcia Enter lub Spacji (w pluginie Autolink).
W CKEditor 4 przed wersją 4.16 możliwe było przeprowadzenie ataku typu ReDoS poprzez nakłonienie ofiary do wklejenia spreparowanego tekstu do pola Styles w określonych dialogach (w pluginie Advanced Tab for Dialogs).
W systemie QDOCS Smart Hospital Management System 3.1 w formularzu dodawania pacjenta występuje podatność na atak XSS. Zdalny atakujący może wstrzyknąć dowolny kod JavaScript w polach takich jak Imię, Opiekun, Email, Adres, Uwagi lub Znane Alergie.
Podatność XSS w Textpattern 4.8.4 pozwala atakującemu na wstrzyknięcie złośliwego skryptu przez parametr Body. Może to prowadzić do kradzieży sesji lub przekierowania użytkownika.
Podatność w skrypcie reset-password.php w ProjectSend przed wersją r1295 umożliwia zdalnemu atakującemu zresetowanie hasła użytkownika z powodu błędnej logiki biznesowej. Błędy nie są odpowiednio obsługiwane, w szczególności nieprawidłowy parametr tokena.
W MISP v2.4.128 występuje podatność na atak typu cross-site scripting (XSS) w funkcji SetHomePage() w pliku app/Controller/UserSettingsController.php. Brak walidacji kontrolera w parametrze 'path' pozwala atakującemu na wykonanie złośliwego kodu JavaScript.
Serwer API Kubernetes we wszystkich wersjach pozwala atakującemu, który potrafi stworzyć usługę ClusterIP i ustawić pole spec.externalIPs, na przechwycenie ruchu do tego adresu IP. Dodatkowo, atakujący, który ma możliwość modyfikacji statusu usługi LoadBalancer, może ustawić status.loadBalancer.ingress.ip w podobny sposób.
Podatność w bibliotece kryptograficznej STM32 (UM1924) umożliwia atak Bleichenbachera na padding PKCS #1 v1.5 dla RSA. Atakujący może zdalnie odszyfrować zaszyfrowane dane, wysyłając kolejne zapytania do serwera wykorzystującego podatną bibliotekę.
Wtyczka Stockdio Historical Chart dla WordPressa przed wersją 2.8.1 zawiera podatność na atak XSS. Funkcja stockdio_eventer nasłuchuje zdarzeń postMessage bez walidacji pochodzenia wiadomości, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary.
Błąd w jackson-databind przed wersją 2.9.10.7 powoduje nieprawidłowe zarządzanie interakcją między gadżetami serializacji a typowaniem. Największe zagrożenie dotyczy poufności i integralności danych oraz dostępności systemu.
MISP w wersji 2.4.136 zawiera podatność XSS, która może być wykorzystana poprzez spreparowany URL do przycisku ulubionych na stronie głównej użytkownika w pliku app/View/Elements/global_menu.ctp.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS