Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W IBOS OA 4.5.5 zidentyfikowano krytyczną podatność w funkcji createDeleteCommand pliku ?r=article/default/delete komponentu Delete Packet. Manipulacja tą funkcją prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie SourceCodester AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku Master.php?f=save_service w komponencie obsługi żądań HTTP POST, co prowadzi do możliwości wstrzyknięcia SQL.
W systemie Linux znaleziono błąd w funkcji skcipher_recvmsg, który dotyczy interfejsu algorytmów szyfrowania symetrycznego. Błąd ten umożliwia lokalnemu użytkownikowi zablokowanie systemu.
W repozytorium GitHub amauric/tarteaucitron.js przed wersją 1.13.1 występuje podatność typu Cross-site Scripting (XSS) typu przechowywanego. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.
Wersja 2.15.0 fast-poster jest podatna na atak Cross Site Scripting (XSS). Weryfikacja przesyłania plików sprawdza tylko binarne dane obrazu, ale nie dokonuje ścisłej weryfikacji sufiksu pliku, co prowadzi do przechowywanego XSS.
TwoNav w wersji 2.0.28-20230624 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki użytkownika.
Podatność typu Cross Site Scripting w IP-DOT BuildaGate v.BuildaGate5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze mc w URL.
Podatność przepełnienia bufora w sterowniku aswSnx.sys programu Avast AntiVirus przed wersją 19.7 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Wtyczka WePupil Quiz Expert w wersjach do 1.5.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Podatność CSRF w wtyczce Debugger szablonów ChubbyNinjaa w wersjach do 3.1.2 pozwala na nieautoryzowane działania w imieniu użytkownika.
Wtyczka StoreApps Stock Manager dla WooCommerce w wersjach do 2.10.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka Securimage-WP w wersjach do 3.6.16 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Podatność CSRF w wtyczce Prem Tiwari Disable WordPress Update Notifications i auto-update Email Notifications w wersjach do 2.3.3 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkownika.
Podatność typu Cross-Site Request Forgery (CSRF) występuje w wtyczce Galleria autorstwa Andy'ego Whalena w wersjach do 1.0.3. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Podatność typu Cross-Site Request Forgery (CSRF) występuje w wtyczce Recent Posts Slider autorstwa Neha Goel w wersjach do 1.1 włącznie. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Wtyczka AREOI All Bootstrap Blocks w wersjach do 1.3.6 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Wtyczka NextGen GalleryView dla WordPressa w wersjach do 0.5.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Podatność CSRF w wtyczce Menubar autorstwa Andrei Tarantini w wersjach do 5.8.2 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Podatność CSRF w wtyczce WPMobilePack.Com WordPress Mobile Pack – Mobile Plugin dla aplikacji webowych i hybrydowych, występująca w wersjach do 3.4.1.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 w wersjach poniżej V2.16.0. Urządzenia te domyślnie oferują słabe szyfry, co może umożliwić nieautoryzowanemu atakującemu w pozycji man-in-the-middle odczyt i modyfikację danych przesyłanych do i z urządzenia.