Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień do poziomu roota z powodu tworzenia niebezpiecznych folderów przez interfejs Web GUI.
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień poprzez wykorzystanie informacji o sesji zapisanych w pliku dziennika.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zapewnia nagłówków X-Content-Type-Options.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami serwerów zarządzanych w instalacji Gateway.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczek atrybutem Secure.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczka SESSIONID atrybutem SameSite.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu użycia biblioteki Libcurl, która ma znane podatności.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie zawierają nagłówków HTTP Content-Security-Policy.
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami aktywnymi w konfiguracji bramy.
COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, wykrytą w funkcji sub_4143F0. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametru timestr.
Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametry ifname i mac w funkcji sub_410074 w pliku bin/webmgnt.
Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr destination funkcji sub_431F64 w pliku bin/webmgnt.
W urządzeniu Wavlink WL_WNJ575A3 w wersji R75A3_V1410_220513 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr nazwy użytkownika w funkcji set_sys_adm w pliku adm.cgi.
Wersje llama_index do 0.7.13 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr `exec` w funkcji PandasQueryEngine.
W wersjach pandas-ai do 0.9.1 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji _is_jailbreak.
Wersje langchain langchain-ai do 0.0.232 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany skrypt w komponencie PythonAstREPLTool._run.
Podatność na przesyłanie plików w Wolf-leo EasyAdmin8 w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję typu przesyłania.
Wersje Harrison Chase langchain do 0.0.194 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji from_math_prompt i from_colored_object_prompt.
W wersjach Alluxio do 2.9.3 występuje problem, który umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt przekazywany do parametru username w metodzie lluxio.util.CommonUtils.getUnixGroups(java.lang.String).
Wersja 0.0.231 LangChain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr prompt.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS