Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W EasyPlayerPro-Win w wersjach od 3.2.19.0106 do 3.6.19.0823 występuje przepełnienie bufora, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą specjalnie przygotowanego pliku XML.
SonicJS w wersjach do 0.7.0 umożliwia atakującym wykonanie uwierzytelnionego przejścia ścieżki, gdy atakujący wstrzykuje specjalne znaki do nazwy pliku kopii zapasowej CMS.
W wersjach 11 i nowszych emoncms odkryto podatność na ujawnienie informacji, która pozwala atakującym uzyskać ścieżkę katalogu internetowego oraz inne informacje wyciekające z serwera za pomocą odpowiednio skonstruowanego żądania webowego.
W systemie IBOS w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji actionDel w pliku ?r=dashboard/approval/del. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W KylinSoft youker-assistant na KylinOS odkryto krytyczną podatność w funkcji delete_file w bibliotece dbus.SystemBus komponentu Arbitrary File Handler. Manipulacja tą funkcją prowadzi do niewłaściwych kontroli dostępu.
W KylinSoft youker-assistant na KylinOS odkryto krytyczną podatność w funkcji restore_all_sound_file, która prowadzi do przejścia ścieżki: '../filedir'. Atak musi być przeprowadzony lokalnie.
W KylinSoft kylin-software-properties na KylinOS odkryto krytyczną podatność, która dotyczy funkcji setMainSource. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.
W KylinSoft kylin-software-properties na KylinOS odkryto krytyczną podatność, która dotyczy funkcji changedSource. Manipulacja tą funkcją prowadzi do niewłaściwych kontroli dostępu.
W Qt przed wersją 5.15.15 oraz 6.x przed 6.2.9 i 6.3.x do 6.5.x przed 6.5.2 zidentyfikowano problem związany z walidacją certyfikatów TLS. Walidacja nie zawsze uwzględnia, czy korzeń łańcucha jest skonfigurowanym certyfikatem CA.
DokuWiki przed wersją 2023-04-04a umożliwia atak XSS poprzez tytuły RSS.
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwa kontrola dostępu.
W systemie zarządzania szkołą Agro-School Management System 1.0 odkryto krytyczną podatność. Manipulacja argumentem question_id w funkcji doUpdateQuestion w pliku btn_functions.php prowadzi do wstrzyknięcia SQL.
Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.27.133 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'azh_save', co umożliwia nieautoryzowanym atakującym aktualizację treści postów oraz wstrzykiwanie złośliwego JavaScriptu.
Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'azh_add_post' w wersjach do 1.27.133 włącznie. Umożliwia to uwierzytelnionym atakującym tworzenie postów dowolnego typu i statusu.
Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.27.133 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach 'azh_add_post', 'azh_duplicate_post', 'azh_update_post' oraz 'azh_remove_post'.
Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'azh_post' w wersjach do 1.27.133 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.
W eMedia Consulting simpleRedak w wersji do 2.47.23.05 odkryto podatność na refleksyjny atak XSS w komponencie /scheduler/index.php.
W eMedia Consulting simpleRedak w wersji do 2.47.23.05 odkryto podatność na refleksyjny atak XSS poprzez komponent /view/cb/format_642.php.
Podatność typu Cross-site Scripting (XSS) została zidentyfikowana w repozytorium GitHub tsolucio/corebos przed wersją 8, poprzez evvtgendoc.
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.