Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Teleport w wersjach v3.2.2, v3.5.6-rc6 i v3.6.3-b2 wykryto wyciek informacji przez interfejs webowy /user/get-role-list. Podatność umożliwia nieautoryzowanym użytkownikom dostęp do listy ról.
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /calendar/viewcalendar.php. Luka umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole Subject.
W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /forums/editforum.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole Name.
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /general/search.php?searchtype=simple. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole wyszukiwania, co prowadzi do wykonania skryptów w przeglądarce ofiary.
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /meetings/listmeetings.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarce ofiary.
W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /clients/listclients.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarce ofiary.
W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /projects/listprojects.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML w pole Name, co prowadzi do wykonania dowolnych skryptów w przeglądarce ofiary.
W webtareas 2.4p5 wykryto podatność na atak XSS w funkcji czatu. Luka umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole wiadomości.
W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /contacts/listcontacts.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML w pole Last Name podczas dodawania kontaktu.
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /linkedcontent/listfiles.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML w pole Name po kliknięciu 'Add'.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w module konfiguracji aplikacji. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola tekstowego Copyright Text, który zostanie wykonany po zapisaniu.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania nowego formularza w zakładce /index.php?module=entities/forms&entities_id=24. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów po stronie ofiary.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania nowego pola w /index.php?module=entities/fields&entities_id=24. Atakujący mogą wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania nowego pola. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Short Name, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji Entities Group. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptu w przeglądarkach innych użytkowników.
W Rukovoditel v3.2.1 odkryto podatność na trwały skrypt krzyżowy (XSS) w funkcji Highlight Row. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Note, co prowadzi do wykonania skryptu w przeglądarce ofiary.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania strony w /index.php?module=help_pages/pages&entities_id=24. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Tytuł, który zostanie wykonany w przeglądarkach innych użytkowników.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania ogłoszeń. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole tytułu, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.
W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/user/deleteRecycleBin. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.
W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/user/putRecycleBin. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.