Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
JS7 to otwartoźródłowy harmonogram zadań, który pozwala użytkownikom na przesyłanie plików z dokumentacją. Specjalnie skonstruowane nazwy plików mogą umożliwić atak XSS, który wstrzykuje kod wykonywany w przeglądarce.
W podatności CVE-2023-37849 występuje problem z hijackowaniem DLL w Panda Security VPN dla systemu Windows przed wersją v15.14.8, co pozwala atakującym na wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku DLL w tym samym katalogu co PANDAVPN.exe.
W podatności CVE-2023-37598 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania nowego faksu wirtualnego.
System Feedbacksystem przechowuje hasła użytkowników korzystających z logowania LDAP w postaci niezaszyfrowanej w bazie danych. Problem ten występuje podczas pierwszego logowania, gdy hasło jest przesyłane w postaci niezaszyfrowanej.
Discourse, otwarta platforma dyskusyjna, ma podatność na ponowne użycie nonce w polityce bezpieczeństwa treści (CSP), co może umożliwić ataki XSS omijające ochronę CSP. Obecnie nie ma znanych wektorów XSS, ale w przypadku ich odkrycia, ta podatność pozwoliłaby na całkowite ominięcie CSP.
cmark-gfm to rozszerzona wersja referencyjnej implementacji CommonMark, która zawiera trzy problemy z złożonością czasową w czasie wielomianowym. Problemy te mogą prowadzić do nieograniczonego wyczerpania zasobów i w konsekwencji do odmowy usługi.
Wielokrotne podatności typu cross-site scripting (XSS) w Geeklog v2.2.2 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Rule i Route w /admin/router.php.
Wielokrotne podatności typu cross-site scripting (XSS) w Geeklog v2.2.2 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Mail Settings[backend], Mail Settings[host], Mail Settings[port] oraz Mail Settings[auth] w pliku /admin/configuration.php.
W wersjach ImpressCMS v1.4.5 i wcześniejszych występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru smile_code w komponencie /editprofile.php.
W systemie zarządzania zatrudnieniem służącym do wynajmu pomocy domowej w wersji 1.0 występuje podatność typu cross-site scripting (XSS). Umożliwia ona atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru Title w komponencie /admin/contactus.php.
W YSoft SAFEQ 6 Server przed wersją 6.0.82 występuje problem związany z modyfikacją adresu URL konfiguracji serwera LDAP. Zmiana z LDAPS na LDAP nie wymaga ponownego wprowadzenia hasła, co prowadzi do ujawnienia danych uwierzytelniających w postaci niezaszyfrowanej.
W systemie zarządzania rekrutacją służby domowej w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do opisu strony w komponencie /admin/aboutus.php.
W systemie zarządzania zatrudnianiem pomocy domowej w wersji 1.0 odkryto podatność typu cross-site scripting (XSS) w komponencie /admin/search-booking-request.php.
W systemie alokacji przedmiotów nauczycieli w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola wyszukiwania.
Niepoprawna weryfikacja podpisu oprogramowania podczas procesu aktualizacji oprogramowania urządzenia w Belkin Wemo Smart Plug WSP080 v1.2 umożliwia atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego pliku oprogramowania.
W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=save_inquiry prowadzi do ataku typu SQL injection.
W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji pliku Master.php?f=delete_book. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W systemie SourceCodester AC Repair and Services w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku Master.php?f=save_book w komponencie obsługi żądań HTTP POST. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W podatności CVE-2023-3319 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w iDisplay PlatPlay DS, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem dotyczy wersji PlatPlay DS przed 3.14.
W GitLab CE/EE zidentyfikowano problem, który pozwala atakującemu na scalanie dowolnego kodu do chronionych gałęzi. Dotyczy to wszystkich wersji od 15.3 do przed 15.11.10, od 16.0 do przed 16.0.6 oraz od 16.1 do przed 16.1.1.