Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Taocms w wersjach do 3.0.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.
MechanicalSoup to biblioteka Pythona służąca do automatyzacji interakcji z witrynami internetowymi. W wersjach od 0.2.0 do przed 1.3.0, złośliwy serwer WWW może odczytać dowolne pliki na kliencie za pomocą pola `<input type="file" ...>` w formularzu HTML.
GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. W wersjach od 9.4.0 do przed 10.0.8, złośliwy link może być stworzony przez nieautoryzowanego użytkownika, co prowadzi do wykorzystania podatności XSS, jeśli jakikolwiek użytkownik zalogowany otworzy ten link.
GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. Wersje od 9.2.0 do przed 10.0.8 mają błędne sprawdzanie uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co pozwala na dostęp do widoku wszystkich elementów bazy wiedzy.
AMI SPx zawiera podatność w BMC, gdzie ważny użytkownik może spowodować użycie twardo zakodowanych poświadczeń. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
AMI SPx zawiera podatność w BMC, która pozwala atakującemu na niewłaściwe zneutralizowanie sekwencji CRLF w nagłówkach HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty integralności.
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na pominięcie kroku kryptograficznego podczas generowania kodu uwierzytelniającego opartego na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i uwierzytelnienia.
W MADEFORNET HTTP Debugger do wersji 9.12, usługa Windows nie ustawia klucza rejestru seclevel przed uruchomieniem sterownika. To umożliwia aplikacji bez uprawnień uzyskanie uchwytu do wrappera NetFilterSDK przed uzyskaniem wyłącznego dostępu przez usługę.
GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. Wersje od 0.68 do przed 10.0.8 mają błędne sprawdzanie uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co umożliwia dostęp do listy wszystkich użytkowników i ich danych osobowych.
W podatności CVE-2023-33335 występuje atak typu Cross Site Scripting (XSS) w oprogramowaniu Sophos iView, który pozwala na wykonanie dowolnego skryptu w parametrze grpname. Oprogramowanie to osiągnęło koniec wsparcia 31 grudnia 2020 roku.
W repozytorium GitHub go-gitea/gitea przed wersją 1.19.4 występuje podatność typu Open Redirect.
W interfejsie zarządzania opartym na sieci web ArubaOS występuje nieautoryzowana podatność na przepełnienie bufora. Skuteczne wykorzystanie tej podatności prowadzi do stanu Denial-of-Service (DoS) wpływającego na interfejs zarządzania kontrolera.
Podatność w ArubaOS umożliwia nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) na użytkownika interfejsu zarządzania przez przeglądarkę. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
W ArubaOS występuje podatność na przejście ścieżki, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na usunięcie dowolnych plików w systemie operacyjnym.
W przeglądarce Firefox, gdy skonfigurowano blokowanie przechowywania wszystkich ciasteczek, istniała możliwość przechowywania danych w localstorage za pomocą iframe z źródłem 'about:blank'. To mogło prowadzić do przechowywania danych śledzących przez złośliwe strony bez zgody użytkownika.
Seria TN-5900 w wersji 3.3 i wcześniejszych jest podatna na lukę umożliwiającą enumerację użytkowników. Luka ta może pozwolić zdalnemu atakującemu na ustalenie, czy dany użytkownik jest ważny podczas odzyskiwania hasła przez stronę logowania.
Strona internetowa może uniemożliwić użytkownikowi wyjście z trybu pełnoekranowego za pomocą wywołań alert i prompt. Może to prowadzić do dezorientacji użytkownika oraz potencjalnych ataków spoofingowych. Ta podatność dotyczy przeglądarki Firefox w wersjach poniżej 115.
Podatność umożliwia atakującemu oszukanie użytkownika w celu przesłania wrażliwych danych na złośliwą stronę internetową poprzez przesyłanie plików zawierających symlinki. Dotyczy to przeglądarki Firefox w wersjach poniżej 115.