Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W repozytorium GitHub hestiacp/hestiacp przed wersją 1.7.8 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W systemie Campcodes Retro Cellphone Online Store w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_product.php. Manipulacja argumentem username prowadzi do wstrzykiwania SQL.
Niektóre klienci Zoom mogą ujawniać informacje, które miały być szyfrowane, co prowadzi do potencjalnego wycieku wrażliwych danych.
Wykryto podatność typu reflected cross site scripting (XSS) w Sophos Web Appliance w wersji 4.3.9.1, która umożliwia wprowadzenie dowolnego kodu za pomocą podwójnych cudzysłowów.
W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.2.0-beta.2 występuje podatność na atak Cross-site Scripting (XSS) typu reflected. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.
W oprogramowaniu sprzętowym 2.2.6733 routera Multilaser RE 170 wykryto podatność na trwałe ataki typu Cross-Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarkach innych użytkowników.
Dotknięte urządzenia TBox RTU nie mają odpowiednich mechanizmów autoryzacji dla niektórych poleceń API. Atakujący mogą wykorzystać te polecenia do ujawnienia wrażliwych informacji, takich jak wersje oprogramowania i zawartość plików serwera WWW.
Tuleap ma problem z zarządzaniem uprawnieniami użytkowników po zmianie widoczności projektu. Użytkownicy z ograniczonym dostępem, którzy byli administratorami projektu przed zmianą, nadal mają dostęp do projektu i mogą wykonywać działania administracyjne.
ILIAS w wersjach 7.21 oraz 8.0_beta1 do 8.2 jest podatny na odzwierciedlone ataki Cross-Site Scripting (XSS).
ILIAS w wersjach 7.21 oraz 8.0_beta1 do 8.2 jest podatny na przechowywane ataki Cross Site Scripting (XSS).
Telegram w wersji 9.6.3 na iOS umożliwia atakującym ukrywanie krytycznych informacji w interfejsie użytkownika poprzez wywołanie funkcji SFSafariViewController.
W rozszerzeniu Cargo dla MediaWiki do wersji 1.39.3 odkryto problem, który pozwala na przechowywanie adresów URL z prefiksem javascript: w polach URL oraz automatyczne linkowanie tych adresów.
W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem. W Special:CheckUser, sprawdzenie typu 'get edits' jest podatne na wstrzyknięcie HTML poprzez nagłówek User-Agent w żądaniu HTTP.
W rozszerzeniu Cargo dla MediaWiki do wersji 1.39.3 odkryto problem związany z XSS. Może on wystąpić w Special:CargoQuery poprzez spreparowany element strony przy użyciu domyślnego formatu.
W rozszerzeniu GoogleAnalyticsMetrics dla MediaWiki do wersji 1.39.3 odkryto problem, w którym funkcja parsera googleanalyticstrackurl nieprawidłowo ucieka JavaScript w obsłudze onclick oraz nie zapobiega używaniu adresów URL javascript:.
W wersji Gibbon v25.0.0 zidentyfikowano wiele podatności typu Cross-Site Scripting (XSS), które umożliwiają atakującym wykonanie dowolnego kodu Javascript.
Wykryto krytyczną podatność w aplikacji SourceCodester Shopping Website 1.0, związaną z plikiem forgot-password.php. Manipulacja argumentem contact prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
Wykryto krytyczną podatność w aplikacji SourceCodester Shopping Website 1.0, która dotyczy nieznanej funkcji w pliku index.php. Manipulacja argumentem username prowadzi do ataku typu SQL injection.
System zarządzania hotelami online w PHP w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS). Możliwe jest zdalne wykonanie kodu poprzez wprowadzenie złośliwego kodu w polu wyboru daty.
Wykryto problem ReDoS w komponencie URI przed wersją 0.12.2 dla Ruby. Parser URI niewłaściwie obsługuje nieprawidłowe adresy URL zawierające określone znaki, co prowadzi do wydłużenia czasu wykonania podczas parsowania ciągów do obiektów URI.