Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetNetControlList.
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu związane z parametrem 'time' w punkcie końcowym /goform/PowerSaveSet.
W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetVirtualServerCfg.
D-Bus w wersjach przed 1.15.6 pozwala na zablokowanie dbus-daemon przez nieuprzywilejowanych użytkowników. W przypadku, gdy uprzywilejowany użytkownik monitoruje ruch na busie wiadomości, nieuprzywilejowany użytkownik może spowodować awarię dbus-daemon poprzez wysłanie wiadomości, na którą nie można odpowiedzieć.
IBM TXSeries dla wielu platform oraz CICS TX Standard i Advanced są podatne na atak typu cross-site scripting (XSS). Umożliwia to użytkownikom osadzenie dowolnego kodu JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Framework Gatsby przed wersjami 4.25.7 i 5.9.1 zawiera podatność typu Local File Inclusion w ścieżkach `__file-code-frame` i `__original-stack-frame`, co może prowadzić do ujawnienia plików podczas uruchamiania serwera deweloperskiego.
IBM TXSeries dla wielu platform w wersjach 8.1, 8.2, 9.1 oraz CICS TX Standard i Advanced w wersjach 10.1, 11.1 mogą pozwolić uprzywilejowanemu użytkownikowi na uzyskanie wysoce wrażliwych informacji poprzez włączenie trybu debugowania.
W wersji CPython v3.12.0 alpha 7 odkryto podatność typu use-after-free w stercie, która występuje w funkcji ascii_decode w pliku /Objects/unicodeobject.c.
Marval MSM w wersji do 14.19.0.12476 używa statycznego klucza szyfrującego do tajnych danych. Atakujący, który uzyska dostęp do zaszyfrowanych tajemnic, może je odszyfrować, wykorzystując ten klucz.
W systemie SourceCodester Online Discussion Forum Site w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku admin\posts\view_post.php. Manipulacja prowadzi do wstrzykiwania SQL.
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanej funkcjonalności pliku user/manage_user.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, dotyczącą pliku posts/manage_post.php. Manipulacja argumentem id prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
Biblioteka OpenZeppelin Contracts do rozwoju inteligentnych kontraktów ma podatność, która pozwala atakującemu na przejęcie roli proponującego poprzez frontrunning tworzenia propozycji. Atakujący może wielokrotnie próbować uniemożliwić zaproponowanie danej propozycji.
Podatność w zxcvbn-ts, narzędziu do oceny siły haseł, dotyczy użytkowników platformy nodeJS, którzy korzystają z drugiego argumentu funkcji zxcvbn. Może to prowadzić do nieograniczonego zużycia zasobów, gdyż tablica wejściowa użytkownika jest rozszerzana przy każdym wywołaniu funkcji.
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanej funkcji w pliku admin\user\manage_user.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanego przetwarzania pliku admin\posts\manage_post.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanego kodu w pliku admin/categories/view_category.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanej części pliku admin/categories/manage_category.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w systemie SourceCodester Online Discussion Forum Site 1.0, która dotyczy nieznanej funkcjonalności pliku classes\Users.php?f=registration. Manipulacja argumentem username prowadzi do wstrzyknięcia SQL.
Podatność typu Cross-site Scripting (XSS) została zidentyfikowana w repozytorium GitHub microweber/microweber przed wersją 2.0. Umożliwia ona atakującym wstrzykiwanie złośliwego kodu do aplikacji.