Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie raportowania pożarów PHPGurukul Online, wersja 1.2, występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pól nazwy zespołu, lidera i członka.
W oprogramowaniu IceWarp MailServer Deep Castle 2 Update 1 (13.0.1.2) wykryto podatność na otwarte przekierowanie (Open Redirect) poprzez parametr referer. Atakujący może wykorzystać tę lukę do przekierowania użytkownika na złośliwą stronę.
W systemie zarządzania treścią Kirby wystąpiła podatność związana z brakiem ograniczenia długości hasła w punktach końcowych uwierzytelniania. Atakujący mógł dostarczyć hasło o długości do maksymalnej długości ciała żądania serwera, co mogło prowadzić do obciążenia zasobów CPU i pamięci.
W systemie zarządzania treścią Kirby występuje podatność, która dotyczy wersji przed 3.5.8.3, 3.6.6.3, 3.7.5.2, 3.8.4.1 i 3.9.6. Umożliwia ona atakującym, którzy są uwierzytelnionymi użytkownikami Panelu lub zewnętrznymi odwiedzającymi, przesyłanie plików z nieznanymi rozszerzeniami, co może prowadzić do wykonania złośliwego kodu w przeglądarkach ofiar. Problem został naprawiony w nowszych wersjach Kirby.
W repozytorium GitHub jgraph/drawio przed wersją 21.6.3 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
W systemie zarządzania treścią Kirby występuje podatność związana z obsługą zewnętrznych encji XML (XXE) w wersjach przed 3.5.8.3, 3.6.6.3, 3.7.5.2, 3.8.4.1 i 3.9.6. Podatność ta dotyczy tylko stron Kirby, które używają obsługi danych `Xml` lub metody `Xml::parse()` w kodzie strony lub wtyczek.
Wtyczka MF Gig Calendar w wersjach do 1.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.
Wtyczka WpStream zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na nieautoryzowane działania w imieniu użytkownika. Problem dotyczy wersji od n/a do 4.5.4.
Wtyczka wpShopGermany IT-RECHT KANZLEI w wersjach do 1.7 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją.
Wtyczka Gravity Master Custom Field dla WP Job Manager w wersjach do 1.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).
Wtyczka ACF Photo Gallery Field dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu niewystarczających ograniczeń w funkcji 'apg_profile_update' w wersjach do 1.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta lub wyższym, dowolną aktualizację metadanych użytkownika.
Problem został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
W systemach macOS i iOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie spowodować atak typu denial-of-service.
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.
W systemach macOS zidentyfikowano problem logiczny, który mógł umożliwić aplikacjom dostęp do danych wrażliwych użytkowników. Problem ten został rozwiązany w wersjach macOS Monterey 12.6.8, macOS Ventura 13.5 oraz macOS Big Sur 11.7.9.
Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.
Problem dotyczy możliwości modyfikacji wrażliwego stanu jądra przez aplikację. Został on rozwiązany poprzez poprawę zarządzania stanem w systemach operacyjnych Apple.
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie treści internetowych może ujawniać wrażliwe informacje.
Problem z obniżeniem poziomu zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w systemie macOS Ventura 13.5.