Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje Nexpose przed 6.4.66 nieprawidłowo weryfikują źródło żądań HTTP skierowanych do aplikacji internetowej Automatycznych Akcji, co czyni je podatnymi na atak typu cross-site request forgery (CSRF).
W pakiecie npm ecstatic, przed wersją 2.0.0, występuje podatność typu Denial of Service (DoS) związana z wyrażeniami regularnymi. Atakujący może przeciążyć i spowodować awarię serwera, przesyłając złośliwie skonstruowany ciąg.
W Fortinet FortiClient dla systemu Windows w wersji 5.4.3 i wcześniejszych oraz 5.6.0 występuje luka umożliwiająca eskalację uprawnień. Atakujący może wykorzystać okno dialogowe 'alertu bezpieczeństwa' systemu Windows, co może wystąpić, gdy włączona jest funkcja 'VPN przed logowaniem' i używana jest nieufna ścieżka certyfikatów.
W pliku lib/gui.py w Bob Hepple gjots2 w wersji 2.4.1 nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W pliku uiutil.c w wersji 0.0.080507 Mensis nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W pliku default.tcl w Tkabber 1.1 nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W wersji 1.9.22 Kiwi, plik examples/framework/news/news3.py nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W wersji 4.8.6 GNU GLOBAL, plik gozilla.c nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W Geomview 1.9.5 plik common/help.c nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W AbiWord 3.0.2-2 w pliku af/util/xp/ut_go_file.cpp nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W ScummVM 1.9.0 w pliku posix.cpp nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W pliku delphi_gui/WWWBrowserRunnerDM.pas w PasDoc 0.14 nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W wersji 1.2.3.57 programu Bernard Parisse Giac, plik Input.cc nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W pliku guiclient.cpp w xTuple PostBooks 4.7.0 nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W bibliotece www_browser.pl w SWI-Prolog 7.2.3 nie jest weryfikowana poprawność ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W pliku lib/webbrowser.py w Pythonie do wersji 3.6.3 nie walidowane są ciągi przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W pliku uiutil.c w FontForge do wersji 20170731 nie weryfikowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W narzędziu url_handler.pl w wersji TIN 2.4.1 nie weryfikowane są ciągi przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W wersji 2.6 OCaml Batteries Included (ocaml-batteries) komponent batteriesConfig.mlp nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
W wersji 0.30.10 programu White_dune nie walidowane są ciągi przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS