Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na deserializację niezaufanych danych w dmcwebzone Airin Blog umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Airin Blog od n/a do 1.6.1 włącznie.
Podatność na deserializację niezaufanych danych w Stephen Cui Xin umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Xin od n/a do 1.0.8.1.
Podatność CVE-2024-52411 dotyczy deserializacji niezaufanych danych w systemie Advanced Personalization od flowcraft, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 1.1.2 włącznie.
Podatność CVE-2024-52410 dotyczy deserializacji niezaufanych danych w Phoenixheart Referrer Detector, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Referrer Detector od n/a do 4.2.1.0 włącznie.
Podatność CVE-2024-52409 dotyczy deserializacji niezaufanych danych w wtyczce Phoenixheart AJAX Random Posts, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 0.3.3 włącznie.
Podatność CVE-2024-52408 dotyczy wtyczki Push Notifications for WordPress od PushAssist, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stwarza poważne zagrożenie dla bezpieczeństwa.
Podatność CVE-2024-52407 dotyczy narzędzi migracyjnych BasePress, które pozwalają na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stanowi poważne zagrożenie dla bezpieczeństwa.
W podatności CVE-2024-52406 występuje nieograniczony upload plików o niebezpiecznym typie w aplikacji wibergsweb CSV to html, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji CSV to html od n/a do 3.26 włącznie.
Podatność CVE-2024-52405 dotyczy B-Banner Slider w wersjach od n/a do 1.1, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. W wyniku tego atakujący może przesłać powłokę sieciową na serwer WWW.
Podatność CVE-2024-52404 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki CF7 Reply Manager w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.
Podatność CVE-2024-52403 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie zarządzania użytkownikami Saad Iqbal. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Podatność CVE-2024-52400 w Gallerio pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Gallerio od n/a do 1.01 włącznie.
Podatność CVE-2024-52399 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w aplikacji Clarisse K. Writer Helper. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Podatność CVE-2024-52398 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Halyra CDI collect-and-deliver-interface-for-woocommerce. Problem ten występuje w wersjach CDI od n/a do 5.5.3 włącznie.
W KASO v9.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr person_id w ścieżce /cardcase/editcard.jsp.
Podatność typu Origin Validation Error w systemach kontroli obecności pracowników (PACS) oraz systemach zabezpieczeń dostępu (ACSS) firmy Dataprom umożliwia wstrzykiwanie ruchu. Problem ten dotyczy wersji przed rokiem 2024.
Niektóre urządzenia GeoVision z końcem życia (EOL) mają podatność na wstrzykiwanie poleceń systemu operacyjnego. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do wstrzyknięcia i wykonania dowolnych poleceń systemowych na urządzeniu. Podatność była już wykorzystywana przez atakujących.
Wentylator nie przeprowadza odpowiednich kontroli integralności plików podczas przyjmowania aktualizacji oprogramowania. Umożliwia to atakującemu wymuszenie nieautoryzowanych zmian w ustawieniach konfiguracyjnych urządzenia oraz/lub kompromitację funkcjonalności urządzenia poprzez wgranie złośliwego lub nielegalnego pliku oprogramowania.
Port debugowania na interfejsie szeregowym wentylatora jest domyślnie włączony. Może to umożliwić atakującemu wysyłanie i odbieranie niezaszyfrowanych wiadomości przez ten port, co prowadzi do nieautoryzowanego ujawnienia informacji oraz niezamierzonych wpływów na ustawienia i wydajność urządzenia.
Hasło klinicysty oraz numer seryjny są wbudowane w wentylator w postaci niezaszyfrowanej. To może umożliwić atakującemu uzyskanie hasła z wentylatora i wykorzystanie go do nieautoryzowanego dostępu do urządzenia z uprawnieniami klinicysty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS