Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku details.php poprzez manipulację argumentem id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus1.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku /function/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku faqs.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
Auto Dealer Management System w wersji 1.0 zawiera podatność na atak typu cross-site scripting (XSS) poprzez parametr name w skrypcie /classes/SystemSettings.php?f=update_settings. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
W LiveAction LiveSP w wersji 21.1.2 wykryto podatność na wstrzykiwanie kodu HTML (stored HTML injection). Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek.
W bibliotece libjxl występuje podatność na odczyt poza zakresem pamięci. Atakujący może wykorzystać specjalnie spreparowany plik, aby wywołać odczyt poza dozwolonym obszarem w handlerze EXIF.
Podatność na skryptowanie między witrynami (XSS) w LiveAction LiveSP w wersji 21.1.2 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML.
W oprogramowaniu sprzętowym BMC wersji 1.63 dla płyty głównej Supermicro X11SSL-CF HW Rev 1.01 wykryto niebezpieczne uprawnienia. Luka ta może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji zarządzania systemem.
Podatność XSS w Simple Guestbook Management System 1 pozwala atakującemu wstrzykiwać złośliwy kod JavaScript przez pola Name, Referrer, Location i Comments.
W aplikacji request-baskets do wersji 1.2.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) przez komponent /api/baskets/{name}. Umożliwia ona atakującym dostęp do zasobów sieciowych i wrażliwych informacji za pomocą spreparowanego żądania API.
Podatność CVE-2023-1060 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie YKM CRM, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji YKM CRM przed 23.03.30.
Podatność CVE-2023-1013 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji Vira-Investing, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach przed 1.0.84.86.
W systemie Suprema BioStar 2 w wersji 2.8.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'values' w żądaniu do endpointu /users/absence?search_month=1. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
W programie Stimulsoft Designer (Desktop) w wersjach 2023.1.5 i 2023.1.4, po dekompilacji biblioteki Stimulsoft.report.dll, atakujący może odszyfrować dowolny connectionstring przechowywany w plikach .mrt, ponieważ używany jest statyczny sekret. Sekret ten jest identyczny we wszystkich testowanych wersjach i systemach operacyjnych.
Podatność w Argo CD w wersji 2.4.12 i niższych umożliwia nieuwierzytelnionym atakującym enumerację istniejących aplikacji. Problem wynika z braku odpowiedniej kontroli dostępu.
W MISP w wersji 2.4.169, plik app/Lib/Tools/CustomPaginationTool.php umożliwia atak XSS w indeksie społeczności.
W systemie raportowania internetowego As Koc Energy występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji systemu przed 23.03.10.
W narzędziu swfdump w wersji 0.9.2 odkryto podatność przepełnienia bufora sterty w funkcji swf_GetPlaceObject w pliku swfobject.c. Może to prowadzić do awarii programu lub potencjalnie do wykonania dowolnego kodu.