Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W routerze TOTOLINK A3300R w wersji oprogramowania v17.0.0cu.557 wykryto podatność na wstrzykiwanie poleceń przez interfejs CGI w skrypcie /cgi-bin/cstecgi.cgi. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
Wtyczka RegistrationMagic dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.2.1.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Google, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.
Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa w wersjach przed 6.9 nie zabezpiecza danych wejściowych użytkowników, które są łączone z zapytaniem SQL. To umożliwia nieautoryzowanym odwiedzającym przeprowadzanie ataków typu SQL Injection.
Podatność w projektorze Optoma 1080PSTX C02 umożliwia ominięcie uwierzytelniania. Atakujący może uzyskać dostęp do konsoli administracyjnej bez podania prawidłowych danych logowania.
Produkt Medisys Weblab w wersji 19.4.03 firmy Medical Systems Co. zawiera podatność na wstrzykiwanie SQL. Luka występuje w plikach WSDL przez parametr tem:statement.
W systemie CRMEB w wersjach od 4.4 do 4.6 wykryto podatność umożliwiającą dowolne przesyłanie plików. Luka znajduje się w komponencie \attachment\SystemAttachmentServices.php.
W systemie NS-ASG w wersji 6.3 wykryto podatność na wstrzykiwanie SQL w skrypcie /admin/add_ikev2.php. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.
W systemie Online Food Ordering System v2.0 występuje podatność na przesyłanie dowolnych plików w komponencie /admin/ajax.php?action=save_menu, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.
W systemie GeoVision GV-Edge Recording Manager 2.2.3.0 dla Windows wykryto nieprawidłowe uprawnienia w domyślnej instalacji. Luka ta umożliwia atakującym wykonanie dowolnego kodu i eskalację uprawnień.
W systemie GL.iNET MT3000 w wersji 4.1.0 Release 2 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /usr/lib/oui-httpd/rpc/logread. Atakujący może zdalnie wykonać dowolne polecenia w systemie.
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie sterty oraz zdalne wykonanie kodu.
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub zdalne wykonanie kodu.
Niektóre produkty drukujące HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub podniesienie uprawnień.
Oprogramowanie sprzętowe Nanoleaf w wersji 7.1.1 i niższych nie weryfikuje połączeń TLS, co umożliwia atakującym wykonanie dowolnego kodu poprzez atak DNS hijacking.
Wtyczka Profile Builder – User Profile & User Registration Forms dla WordPress jest podatna na nieautoryzowane resetowanie haseł w wersjach do 3.9.0 włącznie. Problem wynika z niewystarczającej walidacji funkcji resetowania hasła, która używa wartości w postaci czystego tekstu zamiast wartości haszowanej.
W repeaterze Aigital Wireless-N Repeater Mini_Router w wersji oprogramowania v0.131229 wykryto podatność na zdalne wykonanie kodu (RCE) przez parametr sysCmd w funkcji formSysCmd. Atakujący może wykorzystać tę lukę poprzez spreparowane żądanie HTTP.
Nieprawidłowa obsługa komunikatów błędów w Zyxel ZyWALL/USG (firmware 4.60-4.73), VPN (4.60-5.35), USG FLEX (4.60-5.35) i ATP (4.60-5.35). Nieuwierzytelniony atakujący może zdalnie wykonać polecenia systemu operacyjnego poprzez wysłanie spreparowanych pakietów do urządzenia.
Podatność pozwala zdalnym atakującym obejść uwierzytelnianie w PaperCut NG 22.0.5 (Build 63914). Wynika z nieprawidłowej kontroli dostępu w klasie SetupCompleted. Atakujący może obejść uwierzytelnianie i wykonać dowolny kod w kontekście SYSTEM.
Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 112.0.5615.137. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W aplikacji desktopowej Nanoleaf przed wersją 1.3.1 wykryto podatność na wstrzykiwanie poleceń, która jest wykorzystywana poprzez spreparowane żądanie HTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS