Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach Brikk do 3.0.0 występuje podatność umożliwiająca subskrybentom usuwanie dowolnych treści.
W WPBot Pro, wersje do 13.6.5, występuje podatność umożliwiająca subskrybentom usuwanie dowolnych plików.
W wersjach Learnify do 1.15.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Sonaar do 4.27.4 zawierają podatność, która umożliwia eskalację uprawnień subskrybenta.
W wersjach Sonaar <= 4.27.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach HomeRoofer <= 2.11.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Joly do 1.22.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Neuronet poniżej 1.14.0 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Geya <= 1.15 występuje podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych informacji.
Wersje WordPressa do 3.0.2 mają lukę, która pozwala na nieautoryzowane pobieranie dowolnych plików w systemie wtyczki Premium Age Verification / Restriction.
W kilku miejscach występuje możliwe obejście procesu provisioningu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W wielu miejscach występuje możliwe zatwierdzenie parowania klucza dostępu od strony trzeciej z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnego (proksymalnego/sąsiedniego) eskalowania uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W pliku CarrierConfigLoader.java w funkcji overrideConfig istnieje możliwość ominięcia sprawdzenia UID z powodu naruszenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W podatności CVE-2025-31013 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Themify Folo, co prowadzi do podatności na ataki typu Reflected XSS.
W wersjach my flatonica <= 0.0.8 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.
Brak autoryzacji w Prince Integrate Google Drive umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność typu 'Path Traversal' w QuantumCloud Conversational Forms dla ChatBota pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu.
Rozszerzenie Adobe Acrobat PDF dla Chrome w wersji 26.5.2.2 i wcześniejszych zawiera podatność typu UXSS (Universal XSS) umożliwiającą ujawnienie danych między domenami. Atakujący może wykorzystać tę lukę do uzyskania dostępu do danych sesji ofiary.
Podatność w produkcie Oracle Public Sector Payroll w ramach Oracle E-Business Suite, dotycząca komponentu: Operacje wewnętrzne. Wersje 12.2.3-12.2.15 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia systemu.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.8, która może być wykorzystana przez atakującego z wysokimi uprawnieniami, mającego dostęp do infrastruktury, w której działa Oracle VM VirtualBox. Umożliwia to przejęcie kontroli nad Oracle VM VirtualBox.