Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Aplikacje internetowe oparte na reaktywnym modelu, które wykorzystują Spring HATEOAS do generowania odpowiedzi opartych na hipermediach, mogą być narażone na złośliwe nagłówki przekazywane, jeśli nie są za zaufanym proxy lub nie mają innych mechanizmów do obsługi tych nagłówków.
Podatność CVE-2023-3700 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w repozytorium GitHub alextselegidis/easyappointments przed wersją 1.5.0.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'category' w pliku add-product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
IBM Db2 dla systemów Linux, UNIX i Windows w wersji 11.5 z federowaną konfiguracją jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic. Użytkownik lokalny z uprawnieniami SYSADM może przepełnić bufor i wykonać dowolny kod w systemie.
Wykryto krytyczną podatność w aplikacji House Rental and Property Listing w wersji 1.0, która dotyczy nieznanego przetwarzania pliku /index.php. Manipulacja argumentem keywords/location prowadzi do wstrzyknięcia SQL.
IBM InfoSphere Information Server w wersji 11.7 może umożliwić zdalnemu atakującemu uzyskanie informacji o systemie za pomocą specjalnie przygotowanego zapytania, co może wspierać dalsze ataki na system.
W Bylancer QuickOrder 6.3.7 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.
W Bylancer QuickQR w wersji 6.3.7 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.
W Bylancer QuickJob 6.1 odkryto krytyczną podatność, która dotyczy nieznanej funkcji komponentu GET Parameter Handler. Manipulacja argumentem keywords/gender prowadzi do wstrzyknięcia SQL.
W Bylancer QuickVCard 2.1 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w Bylancer QuickAI OpenAI 3.8.1, która dotyczy nieznanego kodu w pliku /blog komponentu GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.
W systemie Nesote Inout Blockchain EasyPayments 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /index.php/payment/getcoinaddress. Manipulacja argumentem coinid prowadzi do wstrzyknięcia SQL.
W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /classes/Master.php?f=save_item. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W systemie informacyjnym Lost and Found od SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /classes/Master.php?f=save_inquiry, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=delete_inquiry prowadzi do wstrzyknięcia SQL.
PNP4Nagios w wersji 0.6.26 zawiera podatność na przechowywane XSS w kontrolerze AJAX poprzez API koszyka i filtry.
Warpgate to bastion host SSH, HTTPS i MySQL dla systemu Linux, który nie wymaga specjalnych aplikacji klienckich. Atakujący może uwierzytelnić się jako inny użytkownik, jeśli loguje się użytkownik z włączonym SSO, a konto nie ma włączonego drugiego czynnika uwierzytelnienia.
Discourse to otwarta platforma dyskusyjna, w której występuje podatność umożliwiająca wywołanie odmowy usługi podczas próby utworzenia lub zaktualizowania niestandardowej sekcji bocznej. Problem został naprawiony w commicie `52b003d915`.
W module zarządzania błędami łączności (CFM) w systemie Junos OS firmy Juniper Networks występuje podatność na niewłaściwą walidację indeksu, pozycji lub offsetu w danych wejściowych. Atakujący z sąsiedniego segmentu sieci lokalnej może spowodować awarię usługi (DoS) poprzez wysyłanie źle sformatowanych pakietów CFM.
W w3m odkryto lukę typu out-of-bounds read w funkcji growbuf_to_Str w pliku indep.c. Problem ten może umożliwić atakującemu spowodowanie odmowy usługi poprzez spreparowany plik HTML.