Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka RSVPMaker dla WordPressa jest podatna na nieautoryzowany atak SQL Injection z powodu niewystarczającego zabezpieczenia i parametryzacji danych dostarczanych przez użytkowników w wielu zapytaniach SQL w pliku ~/rsvpmaker-email.php. Atakujący bez autoryzacji mogą uzyskać dostęp do wrażliwych informacji z bazy danych w wersjach do 9.3.2 włącznie.
Wersje jmespath.rb przed 1.6.1 używają JSON.load w sytuacji, w której lepszym rozwiązaniem byłoby użycie JSON.parse. Może to prowadzić do nieoczekiwanych zachowań w przetwarzaniu danych JSON.
W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence. Dotyczy to wersji od 1.3.0 do 7.4.17, od 7.13.0 do 7.13.7, od 7.14.0 do 7.14.3, od 7.15.0 do 7.15.2, od 7.16.0 do 7.16.4, od 7.17.0 do 7.17.4 oraz od 7.18.0 do 7.18.1.
W routerze TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na zdalne wstrzykiwanie poleceń. Luka znajduje się w funkcji setDiagnosisCfg w pliku lib/cste_modules/system.so, która umożliwia kontrolę parametru ipDoamin.
W systemie BrowsBox CMS w wersji 4.0 odkryto podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłowo obsłużone dane wejściowe.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=get_vehicle_service.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr 'id' w pliku /ocwbs/admin/services/view_service.php.
System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection w pliku /ocwbs/admin/services/manage_service.php?id=.
System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection poprzez skrypt /ocwbs/admin/services/manage_price.php?id=.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/vehicles/manage_vehicle.php?id=.
System rezerwacji myjni samochodowej w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/bookings/update_status.php?id=.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_vehicle.
System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_service.
System rezerwacji myjni samochodowych online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/?page=user/manage_user&id=.
System rezerwacji myjni samochodowej w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_booking.
System rezerwacji myjni samochodowych online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/?page=bookings/view_details&id=.
Simple Inventory System v1.0 jest podatny na atak SQL Injection poprzez plik /inventory/table_edit_ajax.php. Niezabezpieczone parametry wejściowe umożliwiają wstrzyknięcie złośliwego kodu SQL.
W systemie Badminton Center Management System V1.0 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w pliku /bcms/admin/court_rentals/update_status.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
W Webbank WeCube w wersji 3.2.2 wykryto podatność na atak typu directory traversal. Luka umożliwia atakującym wykonanie operacji na plikach poza dozwolonym katalogiem poprzez spreparowany plik ZIP.
W ACEweb Online Portal 3.5.065 wykryto podatność na wstrzykiwanie SQL przez parametr 'criteria' w skrypcie showschedule.awp. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS