Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Cross Site Scripting (XSS) w Fetlife rollout-ui w wersji 0.5 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany URL w funkcji usuwania funkcji.
W module decyzyjnym FICO Origination Manager 4.8.1 wykryto wiele podatności na trwały skrypt krzyżowy (XSS). Umożliwiają one atakującemu wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez spreparowany ładunek.
W repozytorium GitHub vim/vim przed wersją 9.0.1531 występuje podatność związana z dereferencją wskaźnika NULL.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Umożliwia ona lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w funkcji notatek osobistych.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji 'My Progress'. Lokalny atakujący może wykorzystać spreparowany ładunek do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona lokalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu za pomocą funkcji strony głównej.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Lokalny atakujący może wykorzystać parametry kategorii kursu do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona lokalnemu atakującemu wykonanie dowolnego kodu poprzez parametry sekwencjonowania zasobów.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Lokalny atakujący może wykorzystać parametry skype i linedin_url do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Lokalny atakujący może wykorzystać parametr koła umiejętności (skills wheel) do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Lokalny atakujący może wykorzystać parametr tytułu forum do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting) w parametrze ogłoszeń systemowych. Umożliwia ona lokalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
W bibliotece Libtiff w wersji 4.0.7 odkryto podatność na przepełnienie bufora. Lokalny atakujący może wykorzystać funkcję tiffcp w pliku tiffcp.c, aby spowodować odmowę usługi (DoS).
W Intermesh BV Group-Office w wersji 6.6.145 wykryto odbiciowe podatność na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać ciasteczko GO_LANGUAGE do eskalacji uprawnień i uzyskania wrażliwych informacji.
W ToolJet w wersji 1.6.0 wykryto podatność na ataki typu cross-site scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML do komponentu Comment Body.
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku details.php poprzez manipulację argumentem id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus1.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku /function/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku faqs.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.