Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie GeoVision GV-Edge Recording Manager 2.2.3.0 dla Windows wykryto nieprawidłowe uprawnienia w domyślnej instalacji. Luka ta umożliwia atakującym wykonanie dowolnego kodu i eskalację uprawnień.
W systemie GL.iNET MT3000 w wersji 4.1.0 Release 2 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /usr/lib/oui-httpd/rpc/logread. Atakujący może zdalnie wykonać dowolne polecenia w systemie.
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie sterty oraz zdalne wykonanie kodu.
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub zdalne wykonanie kodu.
Niektóre produkty drukujące HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub podniesienie uprawnień.
Oprogramowanie sprzętowe Nanoleaf w wersji 7.1.1 i niższych nie weryfikuje połączeń TLS, co umożliwia atakującym wykonanie dowolnego kodu poprzez atak DNS hijacking.
Wtyczka Profile Builder – User Profile & User Registration Forms dla WordPress jest podatna na nieautoryzowane resetowanie haseł w wersjach do 3.9.0 włącznie. Problem wynika z niewystarczającej walidacji funkcji resetowania hasła, która używa wartości w postaci czystego tekstu zamiast wartości haszowanej.
W repeaterze Aigital Wireless-N Repeater Mini_Router w wersji oprogramowania v0.131229 wykryto podatność na zdalne wykonanie kodu (RCE) przez parametr sysCmd w funkcji formSysCmd. Atakujący może wykorzystać tę lukę poprzez spreparowane żądanie HTTP.
Nieprawidłowa obsługa komunikatów błędów w Zyxel ZyWALL/USG (firmware 4.60-4.73), VPN (4.60-5.35), USG FLEX (4.60-5.35) i ATP (4.60-5.35). Nieuwierzytelniony atakujący może zdalnie wykonać polecenia systemu operacyjnego poprzez wysłanie spreparowanych pakietów do urządzenia.
Podatność pozwala zdalnym atakującym obejść uwierzytelnianie w PaperCut NG 22.0.5 (Build 63914). Wynika z nieprawidłowej kontroli dostępu w klasie SetupCompleted. Atakujący może obejść uwierzytelnianie i wykonać dowolny kod w kontekście SYSTEM.
Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 112.0.5615.137. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W aplikacji desktopowej Nanoleaf przed wersją 1.3.1 wykryto podatność na wstrzykiwanie poleceń, która jest wykorzystywana poprzez spreparowane żądanie HTTP.
W podatności CVE-2023-1873 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Faturamatik Bircard. Problem dotyczy wersji Bircard przed 23.04.05.
W podatności CVE-2023-1723 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w aplikacji Veragroup Mobile Assistant. Problem dotyczy wersji Mobile Assistant przed 21.S.2343.
Wtyczka ZM Ajax Login & Register dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.0.2 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.
Podatność CVE-2023-1833 w oprogramowaniu układowym routera Redline firmy DTS Electronics umożliwia obejście uwierzytelniania z powodu podstawowej słabości. Problem dotyczy routerów Redline w wersjach przed 7.17.
Podatność na obejście uwierzytelnienia w oprogramowaniu firmware routera Redline DTS Electronics umożliwia przeprowadzenie ataku polegającego na ominięciu procesu uwierzytelniania. Problem dotyczy routerów Redline w wersjach przed 7.17.
W podatności CVE-2023-1863 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na wykonanie poleceń z linii komend poprzez atak SQL Injection w oprogramowaniu do pomiaru wody Eskom. Problem dotyczy wersji oprogramowania przed 23.04.06.
Auto Dealer Management System v1.0 zawiera podatność na wstrzykiwanie SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
W systemie AM Presencia w wersji 3.7.3 wykryto podatność na wstrzykiwanie SQL w formularzu logowania. Atakujący może manipulować parametrem 'user', aby wykonać nieautoryzowane zapytania do bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS