Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W module Podstawowe Informacje w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W module zarządzania kolumnami w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W module zmiennych niestandardowych eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W YznCMS v1.1.0 występuje podatność typu Cross-Site Request Forgery (CSRF) w komponencie /public/admin/profile/update.html, która pozwala atakującym na dowolną zmianę hasła administratora za pomocą spreparowanego żądania POST.
W module etykiet niestandardowych zarządzania w SEACMS v12.1 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W module konfiguracji witryny SEACMS v12.1 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W Bagecms w wersji 3.1.0 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do modułu Ustawienia niestandardowe.
W podatności XSS w CMS Made Simple v2.2.17, zdalni atakujący mogą wstrzykiwać dowolne skrypty webowe lub HTML za pomocą funkcji przesyłania plików.
Novu posiada podatność typu open redirect w funkcji 'Zaloguj się przez GitHub' w wersjach przed 0.16.0. Atakujący mógł zmusić ofiarę do otwarcia złośliwego URL, co mogło prowadzić do zalogowania się do repozytorium pod kontem ofiary.
TravianZ w wersji do 8.3.4 umożliwia atak XSS poprzez tag/nazwę sojuszu, stronę statystyk, preferencje linków, logi administracyjne lub ciasteczko COOKUSR.
Metersphere to otwartoźródłowa platforma do ciągłego testowania. W wersjach przed 2.10.2 LTS niektóre kluczowe API w Metersphere nie mają kontroli uprawnień, co pozwala zwykłym użytkownikom na wykonywanie operacji zarezerwowanych dla administratorów przestrzeni lub projektów.
Podatność w module detektora zawieszeń, związana z wyciekiem surowych adresów jądra. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usług.
Podatność związana z niekompletną weryfikacją uprawnień aplikacji do dostępu do określonego interfejsu API w module projekcji bezprzewodowej. Sukcesywne wykorzystanie tej podatności może wpłynąć na niektóre funkcje projekcji bezprzewodowej.
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
W repozytorium GitHub it-novum/openitcockpit przed wersją 4.6.6 występuje podatność związana z wrażliwymi ciasteczkami w sesji HTTPS, które nie mają atrybutu 'Secure'.
Statamic to system zarządzania treścią oparty na Laravel i Git. W wersjach przed 4.10.0 tag SVG nie jest odpowiednio oczyszczany, co umożliwia atakującym przeprowadzenie ataków typu cross-site scripting przy użyciu SVG, nawet przy użyciu funkcji `sanitize`. Wersja 4.10.0 zawiera poprawkę dla tego problemu.
Uptime Kuma, narzędzie do monitorowania, ma podatność na traversję ścieżki w wersjach przed 1.22.1. Umożliwia to uwierzytelnionym użytkownikom usuwanie plików z serwera, co może prowadzić do utraty danych i niedostępności systemu.
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwe ładunki, aby osiągnąć wstrzyknięcie poleceń podczas wprowadzania do terminala kontenera.
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwy ładunek, aby osiągnąć wstrzyknięcie poleceń podczas dodawania repozytoriów kontenerów.
Pandoc, biblioteka Haskell do konwersji formatów znaczników, ma podatność na zapis dowolnych plików, która może być wyzwolona przez specjalnie przygotowany element obrazu w danych wejściowych. Dotyczy to wersji od 1.13 do 3.1.4, gdy generowane są pliki z użyciem opcji `--extract-media` lub w formacie PDF.