Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach Royal Elementor Addons Pro poniżej 1.7.1041 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach Atomlab <= 2.4.5 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach SingleMalt <= 1.5 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Hiroshi do 1.5.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Uppercase poniżej 1.2.2 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Konsept <= 1.9 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Solene Core do 2.3.2 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Alukas poniżej 3.0.0 występuje nieautoryzowana podatność na wstrzykiwanie obiektów PHP.
W wersjach PressMart do 1.2.26 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W sterowniku Bluetooth Classic Hands-Free Profile (HFP) w Zephyr OS wykryto podatność polegającą na zapisie poza dozwolonym zakresem pamięci. Funkcja cind_handle_values() nie sprawdza, czy indeks tablicy ind_table[] (20 elementów) nie przekracza jej rozmiaru, co pozwala zdalnemu atakującemu (złośliwemu urządzeniu AG) na zapisanie kontrolowanej wartości poza tablicą, powodując uszkodzenie pamięci i potencjalnie odmowę usługi stosu Bluetooth.
W systemie EMV JobBank występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń dostępu.
W wersjach Line Agency do 1.3.1 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Etude do 1.6 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.
W wersjach Eventicity <= 1.5 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Gunslinger do 1.7 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Skyward do 1.10 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Granola <= 1.13 występuje podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych danych.
W wersjach Gamic <= 1.15 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.
W wersjach Preservation <= 1.10 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach SweetDate Core poniżej 1.1.5 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.