Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Huge-IT Portfolio Gallery w wersji 1.0.6 zawiera podatność na nieautoryzowany atak SQL Injection, co pozwala atakującym na manipulację zapytaniami do bazy danych.
W Huge-IT Video Gallery w wersji 1.0.9 dla Joomla występuje podatność na nieautoryzowaną injekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.
W wersji 1.1.5 ogromnej galerii IT dla Joomla zidentyfikowano podatności XSS oraz SQLi. Atakujący może wykorzystać te luki do wykonania złośliwego kodu lub manipulacji danymi w bazie.
Wtyczka contus-video-comments w wersji 1.0 dla WordPressa pozwala na zdalne przesyłanie plików .jpg bez uwierzytelnienia.
Wtyczka WordPress Dukapress w wersji 2.5.9 zawiera podatność na ślepą injekcję SQL, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.
Wtyczka WordPress google-adsense-and-hotel-booking w wersji 1.05 zawiera otwarty proxy, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.
Podatność CVE-2015-1000003 dotyczy wtyczki filedownload w wersji 1.4 dla WordPressa, która jest podatna na atak typu Blind SQL Injection. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Wtyczka fast-image-adder w wersji 1.1 dla WordPressa zawiera podatność umożliwiającą zdalne przesyłanie plików.
Podatność umożliwia zdalne przesyłanie plików wtyczki mailcwp w wersji 1.99 dla WordPressa.
Przepełnienie bufora w funkcji Overlay Transport Virtualization (OTV) GRE w Cisco NX-OS od wersji 5.0 do 7.3 na urządzeniach Nexus 7000 i 7700 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry w nagłówku pakietu.
Serwer rsyncd w Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 zawiera wbudowane konto rsync, co umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Funkcje SCTC_REFRESH_EXPORT_TAB_COMP, SCTC_REFRESH_CHECK_ENV oraz SCTC_TMS_MAINTAIN_ALOG w podpakiecie SCTC w SAP Netweaver 7.40 SP 12 pozwalają zdalnym uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami na wykonywanie dowolnych poleceń za pomocą instrukcji CALL 'SYSTEM'.
W podatności CVE-2016-7161 występuje przepełnienie bufora w sterowniku .receive xlnx.xps-ethernetlite w QEMU, co pozwala atakującym na wykonanie dowolnego kodu na hoście QEMU za pomocą dużego pakietu ethlite.
Systemy F5 BIG-IP LTM w wersjach 11.x przed 11.2.1 HF16, 11.3.x, 11.4.x przed 11.4.1 HF11, 11.5.0, 11.5.1 przed HF11, 11.5.2, 11.5.3, 11.5.4 przed HF2, 11.6.0 przed HF8, 11.6.1 przed HF1, 12.0.0 przed HF4 oraz 12.1.0 przed HF2 pozwalają zdalnym atakującym na modyfikację lub ekstrakcję plików konfiguracyjnych systemu poprzez wektory związane z NAT64.
Urządzenia Johnson & Johnson Animas OneTouch Ping niewłaściwie obsługują potwierdzenia, co ułatwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą niestandardowego protokołu komunikacyjnego.
Urządzenia Johnson & Johnson Animas OneTouch Ping pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataków powtórzeniowych.
Obrazy Beckhoff Embedded PC przed 22 października 2014 roku oraz komponenty ADS TwinCAT mogą umożliwiać zdalnym atakującym uzyskanie dostępu poprzez narzędzie zdalnej konfiguracji Windows CE, usługę zdalnego wyświetlania CE lub usługę TELNET.
Obrazy Beckhoff Embedded PC przed 22 października 2014 roku oraz komponenty ADS TwinCAT nie ograniczają liczby prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Aplikacja webowa vApp Managers w EMC Unisphere dla VMAX Virtual Appliance w wersjach 8.x przed 8.3.0 oraz Solutions Enabler Virtual Appliance w wersjach 8.x przed 8.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe do klas (1) GetSymmCmdRequest lub (2) RemoteServiceHandler.
Klient w EMC Replication Manager (RM) przed wersją 5.5.3.0_01-PatchHotfix oraz EMC Network Module dla Microsoft 3.x i EMC Networker Module dla Microsoft 8.2.x przed wersją 8.2.3.6 pozwala zdalnym serwerom RM na wykonywanie dowolnych poleceń poprzez umieszczenie spreparowanego skryptu w udziale SMB.