Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Fuge CMS w wersji 1.0 zawiera podatność typu Open Redirect, która występuje w pliku /front/ProcessAct.java.
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności przeglądarki dzienników systemowych. Atakujący może przechować złośliwy ładunek w polu konfiguracyjnym, co prowadzi do jego wykonania podczas zapisywania konfiguracji lub dostępu do strony przeglądarki dzienników systemowych.
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w ustawieniach konfiguracyjnych funkcjonalności logów systemowych. Atakujący może przechować ładunek XSS w ustawieniach konfiguracyjnych określonych plików logów, co prowadzi do jego wykonania przy każdym dostępie do tych plików.
W Webmin 2.021 odkryto podatność typu Reflected Cross-Site Scripting (XSS) w funkcjonalności wyszukiwania pakietów. Atakujący może wstrzyknąć złośliwy ładunek w polu 'Wyszukaj pakiet', co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.
W Webmin 2.021 odkryto podatność typu Cross-Site Scripting (XSS) w funkcjonalności HTTP Tunnel, która występuje podczas obsługi URL-i z domen zewnętrznych. Atakujący może wprowadzić złośliwy kod, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy. Problem występuje, gdy uwierzytelniony użytkownik dodaje nowego użytkownika i wprowadza ładunek XSS w prawdziwej nazwie użytkownika.
W Webmin 2.021 odkryto lukę typu Cross-site Scripting (XSS) w funkcjonalności przesyłania plików. Atakujący może obejść ograniczenia dotyczące przesyłania określonych typów plików, takich jak .svg czy .php, i wstrzyknąć złośliwy kod.
W Webmin 2.021 odkryto problem związany z funkcjonalnością pobierania, który umożliwia atakującemu wykorzystanie podatności typu Cross-Site Scripting (XSS). Poprzez dostarczenie spreparowanej ścieżki pobierania z złośliwym ładunkiem, atakujący może wstrzyknąć dowolny kod, który zostanie wykonany w kontekście przeglądarki ofiary po uzyskaniu dostępu do linku pobierania.
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy, która pozwala atakującemu na zapisanie złośliwego ładunku w polu Nazwa Grupy podczas tworzenia nowej grupy.
W Webmin 2.021 odkryto problem, który umożliwia wykorzystanie ataku Cross-Site Scripting (XSS) do zdalnego wykonania polecenia (RCE) poprzez parametr rzeczywistego imienia użytkowników i grup.
Vound Intella Connect w wersji 2.6.0.3 jest podatny na przechowywane ataki Cross-site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.
Vound Intella Connect w wersji 2.6.0.3 zawiera podatność typu Open Redirect, która może być wykorzystana do przekierowywania użytkowników do złośliwych stron internetowych.
Podatność w Outline.cc dla Poppler przed wersją 23.06.0 umożliwia zdalnemu atakującemu spowodowanie Denial of Service (DoS) poprzez przygotowany plik PDF w funkcji OutlineItem::open.
Wtyczka WooCommerce Pre-Orders dla WordPressa w wersjach przed 2.0.3 ma wadliwą kontrolę CSRF przy przetwarzaniu akcji zakładek, co może umożliwić atakującym wysyłanie e-maili do klientów pre-zamówień przez zalogowanych administratorów, zmianę daty wydania, oznaczanie wszystkich pre-zamówień konkretnego produktu jako zakończone lub anulowanie ich za pomocą ataków CSRF.
Wtyczka WooCommerce Pre-Orders dla WordPressa w wersji przed 2.0.3 ma wadliwą kontrolę CSRF przy anulowaniu zamówień wstępnych, co może umożliwić atakującym zmuszanie zalogowanych administratorów do anulowania dowolnych zamówień wstępnych.
Wtyczka LMS by Masteriyo dla WordPressa przed wersją 1.6.8 nie posiada odpowiedniej autoryzacji w niektórych punktach końcowych REST API, co umożliwia studentom dostęp do adresów e-mail innych studentów.
Wtyczka grid-kit-premium dla WordPressa w wersjach przed 2.2.0 nie odpowiednio zabezpiecza niektórych parametrów oraz generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na Reflected Cross-Site Scripting.
Wtyczka Forminator dla WordPressa w wersjach przed 1.24.4 nieprawidłowo ucieka wartości, które są odzwierciedlane w polach formularzy wykorzystujących wstępnie wypełnione parametry zapytania, co może prowadzić do ataków XSS.
Wtyczka Short URL dla WordPressa przed wersją 1.6.5 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.
W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.1.16 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.