Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM Security Verify Governance, Identity Manager 10.0 może pozwolić zdalnemu atakującemu na przeszukiwanie katalogów w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
Podatność w Tadiran Telecom Aeonix związana z różnicą w widocznych odpowiedziach, co może prowadzić do ujawnienia informacji.
Podatność CVE-2023-37215 dotyczy soundbara JBL multibeam 5.1, który wykorzystuje twardo zakodowane dane uwierzytelniające. To może umożliwić nieautoryzowany dostęp do urządzenia.
W funkcji usuwania w klasie OaNotifyController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usuwanie powiadomień stworzonych przez administratorów.
Discourse to otwartoźródłowa platforma dyskusyjna. Przed wersją 3.0.6 gałęzi `stable` oraz wersją 3.1.0.beta7 gałęzi `beta` i `tests-passed`, nieautoryzowani użytkownicy mogli uzyskać dostęp do informacji o tagach tematów o ograniczonej widoczności.
Discourse to otwarta platforma dyskusyjna, która przed wersją 3.0.6 w gałęzi `stable` oraz 3.1.0.beta7 w gałęziach `beta` i `tests-passed` nie narzucała górnego limitu na parametry limitu w wielu akcjach kontrolera. Brak tego ograniczenia może pozwolić użytkownikom na generowanie zapytań do bazy danych, co może prowadzić do wyczerpania zasobów serwera.
Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.6 gałęzi `stable` oraz 3.1.0.beta7 gałęzi `beta` i `tests-passed`, złośliwy użytkownik może opóźnić przetwarzanie kolejki defer na stronach hostowanych w tej samej instalacji multisite.
Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.6 gałęzi `stable` oraz 3.1.0.beta7 gałęzi `beta` i `tests-passed`, złośliwy użytkownik może edytować post w wątku, co prowadzi do ataku DoS poprzez starannie skonstruowany powód edycji.
W platformie dyskusyjnej Discourse przed wersją 3.1.0.beta7 z gałęzi `beta` i `tests-passed` odkryto podatność na ponowne użycie nonce w CSP (Content Security Policy), co może umożliwić ataki XSS (cross-site scripting) dla anonimowych użytkowników. Wersja 3.1.0.beta7 zawiera poprawkę.
W systemie Cafe Billing 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku index.php w komponencie Order Handler. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W systemie zarządzania salonem fryzjerskim Simple Online Mens Salon Management System 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /admin/?page=user/manage_user&id=3 prowadzi do ataku typu SQL injection.
Kilka wtyczek WordPressa autorstwa Inisev jest podatnych na atak Cross-Site Request Forgery, co umożliwia nieautoryzowaną instalację wtyczek z powodu braku weryfikacji nonce w funkcji handle_installation. Atakujący mogą wykorzystać tę lukę, aby zainstalować wtyczki, jeśli uda im się oszukać administratora strony.
Problem logiczny został rozwiązany poprzez poprawę zarządzania stanem. Występująca podatność mogła umożliwić stronie internetowej śledzenie wrażliwych informacji użytkowników.
Wykryto krytyczną podatność w phpscriptpoint RecipePoint 1.9, która dotyczy nieznanej części pliku /recipe-result. Manipulacja argumentami text/category/type/difficulty/cuisine/cooking_method prowadzi do wstrzyknięcia SQL.
Zoho ManageEngine Support Center Plus w wersji 14001 i niższych jest podatny na atak typu stored XSS w module produktów.
W Vault Enterprise występuje nieobsługiwany błąd podczas tworzenia przestrzeni nazw, co może prowadzić do awarii procesu Vault, a w konsekwencji do odmowy usługi.
W systemie raportowania pożarów online PHPGurukul w wersji 1.2 występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tytułu strony.
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.2 występuje podatność na atak Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.2 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.
W podatności CVE-2023-3980 występuje atak typu Cross-site Scripting (XSS), który jest przechowywany w repozytorium GitHub omeka/omeka-s przed wersją 4.0.2.