Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W aplikacji Password Storage Application v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie konfiguracji (Setup). Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.
W systemie Simple Online Public Access Catalog v1.0 wykryto podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole "Pełna nazwa" podczas edycji konta.
W aplikacji Train Scheduler App v1.0 wykryto wiele podatności na trwały cross-site scripting (XSS). Atakujący mogą wstrzyknąć złośliwy kod JavaScript lub HTML do pól tekstowych: Kod pociągu, Nazwa pociągu oraz Miejsce docelowe.
W jądrze Linux zidentyfikowano podatność w funkcji __mtk_ppe_check_skb pliku drivers/net/ethernet/mediatek/mtk_ppe.c, w komponencie Ethernet Handler. Manipulacja prowadzi do użycia po zwolnieniu (use-after-free). Łatka jest dostępna, ale żadna wydana wersja jądra nie była dotknięta tą podatnością.
Podatność Cross Site Scripting (XSS) na stronie nowego sprzętu w EasyVista Service Manager 2018.1.181.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole notatek.
W module Dokumenty i Multimedia platformy Liferay Digital Experience Platform 7.3.10 SP3 wykryto podatność na atak XSS. Umożliwia ona zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML do opisu przesyłanego pliku SVG.
Podatność na skryptowanie między witrynami (XSS) w module Frontend Taglib w Liferay Portal 7.3.2 do 7.4.3.16 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 17 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML.
Podatność na skryptowanie między witrynami (XSS) w module Frontend Editor integrującym się z CKEditor w Liferay Portal 7.3.2 do 7.4.3.14 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 15. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametry name lub namespace.
Podatność na skryptowanie między witrynami (XSS) w module Object w Liferay Portal 7.4.3.4 do 7.4.3.36. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML przez pole tekstowe `Label` w edytorze szczegółów obiektu.
Podatność na atak XSS w module ról Liferay Portal i DXP umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML na stronie edycji przypisanych ról.
Podatność na skryptowanie między witrynami (XSS) w module Biblioteka dokumentów w Liferay Portal 7.4.3.30 do 7.4.3.36 oraz Liferay DXP 7.4 update 30 do 36. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr `redirect`.
Podatność na skryptowanie między witrynami (XSS) w widżecie Sortowania modułu Portal Search w Liferay Portal 7.2.0 do 7.4.3.24 oraz Liferay DXP 7.2 przed fix pack 19, 7.3 przed update 5 i DXP 7.4 przed update 25. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML za pomocą spreparowanego ładunku.
W jądrze Linux do wersji 4.19.316/5.4.278/5.10.220/5.15.161 wykryto podatność w funkcjach tcp_getsockopt/tcp_setsockopt komponentu TCP Handler. Manipulacja prowadzi do wyścigu (race condition) o wysokiej złożoności i trudnej eksploatacji. Łatki dostępne w nowszych wersjach jądra.
W systemie devhub w wersji 0.102.0 wykryto uszkodzoną kontrolę sesji, co może umożliwić atakującemu przejęcie sesji użytkownika.
W jądrze Linux do wersji 5.10.162/5.15.85/6.0.15/6.1.1 znaleziono podatność w komponencie libbpf, w funkcji btf_dump_name_dups pliku tools/lib/bpf/btf_dump.c. Manipulacja prowadzi do użycia po zwolnieniu (use-after-free). Problem rozwiązano w wersjach 5.10.163, 5.15.86, 6.0.16, 6.1.2 i 6.2.
W module Blog w Liferay Digital Experience Platform 7.3.10 SP3 wykryto podatność na atak XSS. Umożliwia ona zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML w pole nazwy nowego tematu.
W bibliotece mxGraph w wersji 4.2.2 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji setTooltips(). Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript poprzez nieprawidłowo obsłużone dane wejściowe.
W Flatpress v1.2.1 odkryto podatność na odbity atak XSS przez parametr 'page' w skrypcie admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
W pliku app/Controller/UsersController.php w MISP przed wersją 2.4.164 istnieje luka, która pozwala atakującym na odkrycie nazw ról, które powinny być dostępne tylko dla administratora serwisu.
W mojoPortal v2.7 odkryto podatność typu path traversal w parametrze 'f' w /DesignTools/CssEditor.aspx. Umożliwia ona uwierzytelnionym atakującym odczyt dowolnych plików w systemie.