Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność ujawniania informacji w /be/rpc.php w Jedox 2020.2.5 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do modyfikowania połączeń baz danych odczytanie hasła w postaci jawnego tekstu za pomocą funkcji 'test connection'.
W Webroot SecureAnywhere Endpoint Protection CE 23.1 w wersji 9.0.33.39 i wcześniejszych wykryto problem umożliwiający lokalnemu atakującemu dostęp do wrażliwych informacji za pośrednictwem instalatora EXE. Producent uważa, że nie jest to odrębna podatność względem CVE-2023-29818 i CVE-2023-29819.
W Webroot SecureAnywhere Endpoint Protection CE 23.1 w wersji 9.0.33.39 i wcześniejszych wykryto podatność, która umożliwia lokalnemu atakującemu ominięcie zabezpieczeń za pomocą spreparowanego ładunku.
W Webroot SecureAnywhere Endpoint Protection CE 23.1 w wersji 9.0.33.39 i wcześniejszych, domyślna lista dozwolonych aplikacji jest przechowywana z uprawnieniami nieadministracyjnymi. Lokalny atakujący może wykorzystać tę lukę, aby ominąć zabezpieczenia produktu.
W systemie LavaLite CMS w wersji 9.0.0 wykryto podatność na atak polegający na wstrzyknięciu nagłówka hosta. Atakujący może manipulować nagłówkiem Host w żądaniu HTTP, co może prowadzić do nieautoryzowanych działań.
Podatność Cross Site Scripting (XSS) w Fetlife rollout-ui w wersji 0.5 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany URL w funkcji usuwania funkcji.
W module decyzyjnym FICO Origination Manager 4.8.1 wykryto wiele podatności na trwały skrypt krzyżowy (XSS). Umożliwiają one atakującemu wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez spreparowany ładunek.
W repozytorium GitHub vim/vim przed wersją 9.0.1531 występuje podatność związana z dereferencją wskaźnika NULL.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Umożliwia ona lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w funkcji notatek osobistych.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji 'My Progress'. Lokalny atakujący może wykorzystać spreparowany ładunek do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona lokalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu za pomocą funkcji strony głównej.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Lokalny atakujący może wykorzystać parametry kategorii kursu do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona lokalnemu atakującemu wykonanie dowolnego kodu poprzez parametry sekwencjonowania zasobów.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Lokalny atakujący może wykorzystać parametry skype i linedin_url do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Lokalny atakujący może wykorzystać parametr koła umiejętności (skills wheel) do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting). Lokalny atakujący może wykorzystać parametr tytułu forum do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
W Chamilo LMS w wersji 1.11.18 wykryto podatność na atak XSS (Cross-Site Scripting) w parametrze ogłoszeń systemowych. Umożliwia ona lokalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
W bibliotece Libtiff w wersji 4.0.7 odkryto podatność na przepełnienie bufora. Lokalny atakujący może wykorzystać funkcję tiffcp w pliku tiffcp.c, aby spowodować odmowę usługi (DoS).
W Intermesh BV Group-Office w wersji 6.6.145 wykryto odbiciowe podatność na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać ciasteczko GO_LANGUAGE do eskalacji uprawnień i uzyskania wrażliwych informacji.
W ToolJet w wersji 1.6.0 wykryto podatność na ataki typu cross-site scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML do komponentu Comment Body.