Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem id w pliku edit_product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie wynajmu mieszkań i ogłoszeń o nieruchomościach SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku btn_functions.php, co prowadzi do nieograniczonego przesyłania plików.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem userFile w pliku /Service/FileHandler.ashx.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu odkryto podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem 'file' w pliku /Controller/Ajaxfileupload.ashx.
Wykryto krytyczną podatność w IBOS OA 4.5.5, dotyczącą funkcji actionEdit w pliku ?r=officialdoc/officialdoc/edit komponentu Mobile Notification Handler. Manipulacja tą funkcją prowadzi do wstrzyknięcia SQL.
W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku ?r=article/category/del w komponencie Delete Category Handler. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /App_Resource/UEditor/server/upload.aspx, co prowadzi do nieograniczonego przesyłania plików.
W systemie Gen Technology Four Mountain Torrent Disaster Prevention and Control of Monitoring and Early Warning znaleziono krytyczną podatność, która dotyczy nieznanej części pliku /Duty/AjaxHandle/UploadFloodPlanFileUpdate.ashx. Manipulacja argumentem Filedata prowadzi do nieograniczonego przesyłania plików.
W wersji 1.6.3 eyoucms odkryto podatność na ujawnienie informacji poprzez komponent /custom_model_path/recruit.filelist.txt.
W aplikacji Bug Finder Foody Friend 1.0 odkryto podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem profile_picture w pliku /user/profile komponentu Profile Picture Handler.
W systemie Bug Finder ChainCity Real Estate Investment Platform 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /property w komponencie GET Parameter Handler. Manipulacja argumentem nazwy prowadzi do wstrzyknięcia SQL.
W systemie Weaver e-cology zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku filelFileDownloadForOutDoc.class w komponencie HTTP POST Request Handler. Manipulacja argumentem fileid z użyciem wartości 1+WAITFOR+DELAY prowadzi do wstrzyknięcia SQL.
Wykryto podatność w Beijing Netcon NS-ASG 6.3, która dotyczy nieznanej części pliku /admin/test_status.php. Manipulacja prowadzi do bezpośredniego żądania, co może być wykorzystane przez atakujących.
W wersji 10.9.1.42602 pakietu Office Suite Premium zidentyfikowano podatność na refleksyjny atak XSS poprzez parametr filter w ścieżce /api?path=files.
Interfejs webowy wielu urządzeń Samsung Harman AMX N-Series umożliwia przeglądanie katalogu /tmp/ bez uwierzytelnienia, co prowadzi do ujawnienia wrażliwych informacji, takich jak historia poleceń i zrzuty ekranu przetwarzanych plików.
W Alkacon OpenCMS w wersji 15.0 występuje podatność na przesyłanie dowolnych plików w komponencie /workplace#!explorer, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PNG.
W wersji 10.9.1.42602 pakietu Office Suite Premium zidentyfikowano podatność na refleksyjny atak XSS poprzez parametr id w ścieżce /api?path=profile.
W Diafan CMS w wersji 6.0 odkryto podatność na refleksyjny atak typu cross-site scripting (XSS) poprzez parametr cat_id w ścieżce /shop/?module=shop&action=search.
Wykryto krytyczną podatność w IBOS OA 4.5.5, dotyczącą funkcji actionExport w pliku ?r=contact/default/export komponentu Książka adresowa osobista. Manipulacja tą funkcją prowadzi do wstrzykiwania SQL.
Omnis Studio 10.22.00 ma nieprawidłową kontrolę dostępu, co pozwala na otwieranie bibliotek Omnis oznaczonych jako 'zawsze prywatne'. Mimo że funkcja ta powinna być operacją nieodwracalną, problemy z implementacją umożliwiają obejście określonych kontroli.