Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM Spectrum Protect w wersjach od 8.1.0.0 do 8.1.17.0 może pozwolić lokalnemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwej funkcjonalności sprawdzania czasu. Problem ten dotyczy nieprawidłowego zarządzania czasem sprawdzania i użycia.
W Super Store Finder w wersji 3.6 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /index.php w komponencie POST Parameter Handler. Manipulacja argumentem 'products' prowadzi do wstrzyknięcia SQL.
W aplikacji internetowej Avaya Call Management System (CMS) Supervisor odkryto podatność na wstrzykiwanie CSV, która pozwala użytkownikowi z uprawnieniami administracyjnymi na wprowadzenie spreparowanych danych. Po wyeksportowaniu do pliku CSV, dane te mogą próbować wykonać dowolne polecenia na systemie używanym do otwarcia pliku przez oprogramowanie arkusza kalkulacyjnego, takie jak Microsoft Excel.
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji BackwardPass::IsEmptyLoopAfterMemOp().
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::EntryPointInfo::HasInlinees().
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::ProfilingHelpers::ProfiledNewScArray().
W gałęzi master ChakraCore cbb9b odkryto naruszenie segmentacji w funkcji Js::DiagScopeVariablesWalker::GetChildrenCount().
W gałęzi master ChakraCore cbb9b odkryto podatność na przepełnienie stosu w funkcji Js::ScopeSlots::IsDebuggerScopeSlotArray().
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę kryptograficzną, która może umożliwić nieautoryzowanemu użytkownikowi odszyfrowanie zaszyfrowanych haseł do postaci tekstu jawnego.
Wtyczka Hijiri Custom Post Type Generator w wersjach do 2.4.2 zawiera podatność na odzwierciedlone ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).
Podatność w matrix-react-sdk pozwala na wstrzyknięcie złośliwego kodu przez funkcję Eksportuj czat, co prowadzi do przechowywanego ataku XSS. Atakujący może wykorzystać tę lukę do wycieku treści wiadomości, mimo że wpływ jest ograniczony do kodu uruchamianego z pochodzenia `null`.
W wersji DPA 2023.2 istniała możliwość ataku XSS z powodu niewystarczającej walidacji danych wejściowych.
Wtyczka MagePeople Team Event Manager i Tickets Selling Plugin dla WooCommerce w wersjach do 3.9.5 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (editor+).
Wtyczka Replace Word autorstwa Davida Pokorny w wersjach do 2.1 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka PluginPress Shortcode IMDB w wersjach do 6.0.8 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka WPAdmin AWS CDN w wersjach do 2.0.13 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Wtyczka RadiusTheme Classified Listing w wersjach do 2.4.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka Media Library Helper w wersjach do 1.2.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Wtyczka Royal Elementor Addons dla WordPressa jest podatna na ujawnienie klucza API bez uwierzytelnienia w wersjach do 1.3.70 włącznie. Klucz API jest dodawany do kodu źródłowego każdej strony korzystającej z bloku MailChimp, co umożliwia nieautoryzowanym atakującym uzyskanie klucza API MailChimp.
Kilka motywów WordPress od DeoThemes jest podatnych na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez okruszki w różnych wersjach z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach.