Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje podatność cross-site scripting (XSS). Jeśli podatność zostanie wykorzystana, w przeglądarce zalogowanego użytkownika może zostać wykonany dowolny skrypt.
W urządzeniach PC-HELPER Wireless I/O DIO-0404RY-LWF oraz DIO-0404RY-LWF-US występuje podatność cross-site scripting (XSS). Jeśli podatność zostanie wykorzystana, w przeglądarce zalogowanego użytkownika może zostać wykonany dowolny skrypt.
W urządzeniu CPSL-08P1EN występuje podatność cross-site scripting (XSS). Jeśli podatność zostanie wykorzystana, w przeglądarce zalogowanego użytkownika może zostać wykonany dowolny skrypt.
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje problem niewystarczającej ochrony poświadczeń. Jeśli podatność zostanie wykorzystana, wrażliwe informacje mogą zostać odzyskane z pliku kopii zapasowej.
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność przepełnienia bufora na stosie. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może spowodować warunek odmowy usługi (DoS).
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność braku uwierzytelniania dla krytycznej funkcji. Atakujący może wykonać REST API bez uwierzytelnienia, co może pozwolić na odczyt wartości I/O i/lub kontrolę wyjścia.
W produktach CONPROSYS nano Series hasło jest przechowywane w postaci jawnej (plaintext). Atakujący z fizycznym dostępem do urządzenia może odczytać poświadczenia.
W produktach CONPROSYS nano Series występuje podatność typu out-of-bounds write. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może doprowadzić do odmowy usługi (DoS).
W produktach CONPROSYS nano Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W produktach CONPROSYS PAC Series występuje ujawnienie informacji poprzez listing katalogów. Dostęp do określonego adresu URL może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie listy katalogów bez uwierzytelnienia.
W produktach CONPROSYS PAC Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W produktach CONPROSYS M2M Gateway Series oraz CONPROSYS M2M Controller Series występuje ujawnienie informacji poprzez listing katalogów. Dostęp do określonego adresu URL może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie listy katalogów bez uwierzytelnienia.
W produktach CONPROSYS M2M Gateway Series oraz CONPROSYS M2M Controller Series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W urządzeniach Contec EC1000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W urządzeniach Contec RP-WAH-SR Series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W urządzeniu SGA1000 występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W wielu produktach Contec występuje podatność typu cross-site request forgery (CSRF). Jeśli zalogowany użytkownik odwiedzi specjalnie przygotowaną stronę, mogą zostać wykonane niezamierzone operacje w aplikacji.
W urządzeniach Contec FX5000 series, FX4000 series oraz FX3000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W rozszerzeniu MassMessage w MediaWiki przed wersją 1.40.2 wykryto podatność. Dla adresu URL typu Special:MassMessage?uselang=x-xss klucz i18n massmessage-form-page-help umożliwia atak XSS.
W systemie Frappe przed wersją 14.49.0 występuje podatność umożliwiająca atak XSS związany ze stronami blogów oraz stronami wyjątków.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS