Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł Friendly Url w Liferay Portal 7.4.3.5 do 7.4.3.36 oraz Liferay DXP 7.4 update 1 do 36 nieprawidłowo sprawdza uprawnienia użytkownika, co pozwala zdalnym atakującym na uzyskanie historii wszystkich przyjaznych URL-i przypisanych do strony.
Moduł Asset Libraries w Liferay Portal 7.3.5 do 7.4.3.28 oraz Liferay DXP 7.3 przed aktualizacją 8 i DXP 7.4 przed aktualizacją 29 nieprawidłowo sprawdza uprawnienia bibliotek zasobów, co umożliwia zdalnie uwierzytelnionym użytkownikom przeglądanie tych bibliotek przez interfejs użytkownika.
W produktach Liferay wykryto podatność na atak typu Cross Site Scripting (XSS) w module Commerce. Problem dotyczy Liferay Portal w wersjach od 7.3.5 do 7.4.2 oraz Liferay DXP 7.3 przed aktualizacją 8.
Podatność na skryptowanie między witrynami (XSS) w module Portal Search w Liferay Portal 7.1.0 do 7.4.2 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 15 i 7.3 przed service pack 3. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr `tag`.
W Shopwind v3.4.3 odkryto podatność na odbity atak XSS w komponencie /common/library/Page.php. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Podatność w wielu stronach zarządzania interfejsem Cisco Umbrella umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika panelu Cisco Umbrella. Problem wynika z niesanitowanych danych wejściowych od użytkownika.
Wtyczka NdkAdvancedCustomizationFields 3.5.0 dla ndk design zawiera podatność na ataki XSS w pliku createPdf.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.
W systemie ProcessWire w wersji 3.0.200 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
W ProcessWire v3.0.200 odkryto wiele podatności na ataki XSS w funkcjach wyszukiwania użytkowników i stron. Luki umożliwiają atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML.
W aplikacji Password Storage Application v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie konfiguracji (Setup). Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.
W systemie Simple Online Public Access Catalog v1.0 wykryto podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole "Pełna nazwa" podczas edycji konta.
W aplikacji Train Scheduler App v1.0 wykryto wiele podatności na trwały cross-site scripting (XSS). Atakujący mogą wstrzyknąć złośliwy kod JavaScript lub HTML do pól tekstowych: Kod pociągu, Nazwa pociągu oraz Miejsce docelowe.
W jądrze Linux zidentyfikowano podatność w funkcji __mtk_ppe_check_skb pliku drivers/net/ethernet/mediatek/mtk_ppe.c, w komponencie Ethernet Handler. Manipulacja prowadzi do użycia po zwolnieniu (use-after-free). Łatka jest dostępna, ale żadna wydana wersja jądra nie była dotknięta tą podatnością.
Podatność Cross Site Scripting (XSS) na stronie nowego sprzętu w EasyVista Service Manager 2018.1.181.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole notatek.
W module Dokumenty i Multimedia platformy Liferay Digital Experience Platform 7.3.10 SP3 wykryto podatność na atak XSS. Umożliwia ona zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML do opisu przesyłanego pliku SVG.
Podatność na skryptowanie między witrynami (XSS) w module Frontend Taglib w Liferay Portal 7.3.2 do 7.4.3.16 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 17 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML.
Podatność na skryptowanie między witrynami (XSS) w module Frontend Editor integrującym się z CKEditor w Liferay Portal 7.3.2 do 7.4.3.14 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 15. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametry name lub namespace.
Podatność na skryptowanie między witrynami (XSS) w module Object w Liferay Portal 7.4.3.4 do 7.4.3.36. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML przez pole tekstowe `Label` w edytorze szczegółów obiektu.
Podatność na atak XSS w module ról Liferay Portal i DXP umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML na stronie edycji przypisanych ról.
Podatność na skryptowanie między witrynami (XSS) w module Biblioteka dokumentów w Liferay Portal 7.4.3.30 do 7.4.3.36 oraz Liferay DXP 7.4 update 30 do 36. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr `redirect`.