Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W usłudze telekomunikacyjnej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień do wykonania.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień do wykonania.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień do wykonania.
W usłudze telefonicznej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.
W usłudze telekomunikacyjnej brakuje sprawdzenia uprawnień, co może prowadzić do ujawnienia lokalnych informacji bez potrzeby dodatkowych uprawnień wykonawczych.
Istnieje podatność CWE-611: Niewłaściwe ograniczenie odniesienia do zewnętrznego bytu XML, która może prowadzić do utraty poufności podczas zastępowania pliku projektu w lokalnym systemie plików oraz po ręcznym restarcie serwera.
Istnieje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzyknięcie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik administracyjny w DCE manipuluje kopiami zapasowymi, które następnie są ręcznie przywracane.
Występuje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzykiwanie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik z uprawnieniami administratora na DCE przesyła lub modyfikuje pakiety instalacyjne.
Wtyczka About Me 3000 dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia administracyjne w wersjach do 2.2.6 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.
Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_firebase_server_key. Umożliwia to nieautoryzowanym atakującym aktualizację klucza serwera Firebase do powiadomień push, gdy status zamówienia ulegnie zmianie, pod warunkiem, że uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.
Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_status_order_title. Umożliwia to nieautoryzowanym atakującym aktualizację tytułu statusu zamówienia za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.
Wtyczka ARMember dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 4.0.5 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji arm_check_user_cap, co umożliwia nieautoryzowanym atakującym wykonywanie różnych nieautoryzowanych działań poprzez sfałszowane żądanie.
W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji BM_ParseIndexValueReplace w pliku /lib/libgpac.so.
W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji gf_isom_remove_user_data w pliku /lib/libgpac.so.
W wersji GPAC v2.3-DEV-rev381-g817a848f6-master odkryto naruszenie segmentacji w funkcji gf_dump_vrml_sffield w pliku /lib/libgpac.so.