Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność znaleziona w Kira-Pgr PromptShopMCP do wersji 5bc0cd17358e19a5415d11a531088170d7b81452. Dotyczy funkcji download_image w pliku server.py komponentu Image-Toolkit-MCP-Server. Manipulacja argumentem image_url prowadzi do podatności na request forgery po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt używa modelu ciągłych aktualizacji, więc konkretne informacje o wersjach nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.
Podatność polegająca na odwołaniu do wskaźnika null w module kodeka obrazu. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.
Podatność polegająca na odwołaniu do wskaźnika null w module kodeka obrazu. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.
Podatność w kontroli uprawnień w module schowka. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.
Podatność w kontroli uprawnień w module wejścia wielotrybowego. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.
Podatność w kontroli uprawnień w module wzmacniania Wi-Fi. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.
Podatność w kontroli uprawnień w module zarządzania kluczami urządzenia. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.
Podatność w kontroli uprawnień w module powiadomień. Udane wykorzystanie tej podatności może wpłynąć na dostępność usługi.
Podatność w kontroli uprawnień w module usługi powiadomień. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.
Podatność w kontroli uprawnień w module Galerii. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.
Podatność SQL injection w systemie zarządzania szpitalem itsourcecode w wersji 1.0, w pliku /viewprescriptionrecord.php, poprzez argument delid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Wykryto podatność w bibliotece Assimp (Open Asset Import Library) w wersji 17c12da. Problem dotyczy funkcji Assimp::MDLImporter::ParseBoneTrafoKeys_3DGS_MDL7 w pliku code/AssetLib/MDL/MDLLoader.cpp, gdzie manipulacja argumentami transmatrix_count/pcBoneTransforms prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W systemie Online Shopping System 1.0 od code-projects wykryto podatność XSS w pliku offersmail.php. Manipulacja argumentem email prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W Webkul Bagisto do wersji 2.4.4 wykryto podatność polegającą na obejściu autoryzacji w pliku /admin/sales/rma/requests (komponent Backend Sales RMA Endpoint). Manipulacja danymi umożliwia zdalne obejście autoryzacji. Exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.
W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /admin/customers (komponent Backend Customer Behavior Data Endpoint). Manipulacja argumentem ID prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.
W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /admin/configuration/cache-management/execute (komponent Configuration Management). Manipulacja argumentem action prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.
W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /customer/account/rma/update-status (komponent RMA State Validation). Manipulacja prowadzi do wymuszenia zachowania workflow. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.
W rozszerzeniu Alaev SEO Tools Extension do wersji 1.0.10 dla Chrome wykryto podatność XSS w funkcji addDiv w pliku src/popup.html (komponent Popup UI). Manipulacja prowadzi do podstawowego cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na kontakt.
W SourceCodester Best Employee Management System 1.0 wykryto podatność w pliku /assets/uploadImage/Profile/, która umożliwia ujawnienie informacji poprzez listowanie katalogów. Atak może być przeprowadzony zdalnie.
Wtyczka ShopSmart Loyalty for WooCommerce do wersji 1.0.0 nie przeprowadza autoryzacji ani weryfikacji własności przy wyszukiwaniu numeru telefonu, które jest dostępne dla nieuwierzytelnionych użytkowników. Każdy, kto zna numer telefonu klienta, może pobrać jego profil lojalnościowy, w tym imię, nazwisko, e-mail i saldo konta.