Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W repozytorium GitHub saleor/react-storefront przed wersją c29aab226f07ca980cc19787dcef101e11b83ef7 występuje podatność typu Cross-site Scripting (XSS) w kontekście DOM.
W repozytorium GitHub salesagility/suitecrm-core przed wersją 8.3.0 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W Fortinet FortiOS przed wersją 7.2.5 i 7.0.11 oraz FortiProxy przed wersją 7.2.3 i 7.0.9 występuje dereferencja wskaźnika null, która pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze sieciowym.
W Fortinet FortiOS przed wersją 7.2.5, przed 7.0.11 oraz przed 6.4.13 oraz w FortiProxy przed wersją 7.2.4 i przed 7.0.10 występuje dereferencja wskaźnika null, co pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze bookmark.
W podatności CVE-2023-34165 występuje nieautoryzowany dostęp w funkcji 'Zapisz na później' dostarczanej przez AI Touch. Skuteczne wykorzystanie tej podatności może umożliwić aplikacjom zewnętrznym sfałszowanie URI w celu uzyskania nieautoryzowanego dostępu bez żadnych uprawnień.
W wersji Bludit v3.14.1 odkryto podatność na nieautoryzowane przesyłanie plików w komponencie /admin/new-content. Umożliwia to atakującym wykonywanie dowolnych skryptów webowych lub HTML poprzez przesyłanie spreparowanego pliku SVG.
W systemie Termenos CWX v8.5.6 występuje błąd w kontroli dostępu na stronie rejestracji (/Registration.aspx), który umożliwia atakującym dostęp do wrażliwych informacji.
W komponentach /api/upload.php w ThinkAdmin v6 występuje podatność na przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego pliku.
W systemie zarządzania kawiarnią internetową Phpgurukul w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr nazwy użytkownika administratora.
W bibliotece snappy-java występuje problem z niekontrolowanymi mnożeniami, co może prowadzić do przepełnienia całkowitego w wersjach przed 1.1.10.1. Funkcja `compress(char[] input)` nie sprawdza długości tablicy, co może skutkować błędami krytycznymi.
W bibliotece snappy-java występuje podatność związana z niekontrolowanymi mnożeniami, co może prowadzić do przepełnienia całkowitego w wersjach przed 1.1.10.1. Funkcja `shuffle(int[] input)` może spowodować krytyczny błąd, gdy długość tablicy nie jest odpowiednio sprawdzana.
Piwigo w wersji 13.7.0 jest podatny na atak typu SQL Injection poprzez funkcję 'Użytkownicy'.
W Dromara HuTool do wersji 5.8.19 zidentyfikowano podatność w funkcji readBySax pliku XmlUtil.java, która prowadzi do odniesienia do zewnętrznych jednostek XML. Problem został ujawniony publicznie i może być wykorzystany.
W systemie zarządzania biletami kolejowymi PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /view-pass-detail.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania dostawcami w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku btn_functions.php komponentu Picture Handler, co prowadzi do nieograniczonego przesyłania plików.
W module układu w konfiguracji SEO w Liferay Portal 7.4.3.70 do 7.4.3.73 oraz Liferay DXP 7.4 aktualizacja 70 do 73 występuje podatność na atak typu cross-site scripting (XSS). Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`.
W Liferay Portal w wersjach 7.4.3.70 do 7.4.3.76 oraz Liferay DXP w aktualizacji 70 do 76 występuje podatność na otwarte przekierowanie w konfiguracji SEO modułu Layout. Atakujący mogą wykorzystać parametr `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`, aby przekierować użytkowników do dowolnych zewnętrznych adresów URL.
Grav to system zarządzania treścią oparty na plikach. W wersjach 1.7.42 i wcześniejszych strona '/forgot_password' ma podatność na samorefleksyjne skrypty międzywitrynowe, która może być wykorzystana poprzez wstrzyknięcie skryptu do parametru 'email' w żądaniu.
Netbox w wersji 3.5.1 jest podatny na atak typu Cross Site Scripting (XSS) w funkcji 'Tworzenie grup WLAN'.
W wersjach od 4.0.0 do 4.2.1 biblioteki ink! występuje błąd związany z nieprawidłowym dekodowaniem wartości zwracanej podczas używania mechaniki wywołań delegowanych. Problem ten dotyczy zarówno `CallBuilder::delegate`, jak i `ink_env::invoke_contract_delegate`.