Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2023-3844 w mooSocial mooDating 1.2 zidentyfikowano problematyczną funkcjonalność w pliku /friends komponentu URL Handler. Manipulacja tą funkcjonalnością prowadzi do ataków typu cross-site scripting (XSS).
Wykryto podatność w mooSocial mooDating 1.2, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej funkcji pliku /matchmakings/question komponentu URL Handler, co prowadzi do ataków typu cross site scripting.
W wersji NxFilter 4.3.2.5 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem 'user' w pliku /report,daily.jsp. Atak można przeprowadzić zdalnie.
W DedeBIZ 6.2.10 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację plikiem /admin/vote_edit.php. Atak może być przeprowadzony zdalnie.
W DedeBIZ 6.2.10 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację w nieznanej funkcji pliku /admin/sys_sql_query.php. Atak można przeprowadzić zdalnie.
W systemie Bug Finder MineStack 1.0 odkryto podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem 'message' w pliku /user/ticket/create komponentu Ticket Handler.
Wykryto podatność w Bug Finder EX-RATE 1.0, która została oceniona jako problematyczna. Dotyczy ona nieznanej funkcjonalności pliku /user/ticket/create w komponencie Ticket Handler, gdzie manipulacja argumentem message prowadzi do ataku typu cross site scripting.
Wykryto podatność w Bug Finder Montage 1.0, która dotyczy nieznanej funkcjonalności pliku /user/ticket/create w komponencie Ticket Handler. Manipulacja argumentem message prowadzi do ataku typu cross site scripting.
Wykryto podatność w Bug Finder Wedding Wonders 1.0, klasyfikowaną jako problematyczną. Dotyczy nieznanej funkcji pliku /user/ticket/create w komponencie Ticket Handler, gdzie manipulacja argumentem message prowadzi do ataku typu cross site scripting.
Wykryto podatność w Bug Finder Finounce 1.0, która dotyczy nieznanego przetwarzania pliku /user/ticket/create w komponencie Ticket Handler. Manipulacja argumentem message prowadzi do ataku typu cross site scripting.
Wykryto podatność w Bug Finder SASS BILLER 1.0, która została oceniona jako problematyczna. Problem dotyczy nieznanego przetwarzania pliku /company/store, co prowadzi do ataków typu cross-site scripting.
Wykryto podatność w Bug Finder ICOGenie 1.0, która dotyczy nieznanego kodu w pliku /user/ticket/create komponentu Support Ticket Handler. Manipulacja argumentem message prowadzi do ataku typu cross site scripting.
Wykryto podatność w platformie Bug Finder Listplace Directory Listing w wersji 3.0, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej części pliku /listplace/user/coverPhotoUpdate komponentu Photo Handler, gdzie manipulacja argumentem user_cover_photo prowadzi do ataku typu cross site scripting.
Wykryto podatność w platformie Bug Finder Listplace Directory Listing 3.0, która dotyczy nieznanej funkcjonalności pliku /listplace/user/ticket/create w komponencie obsługi żądań HTTP POST. Manipulacja argumentem message prowadzi do ataku typu cross-site scripting.
W wersjach PHP 8.0.* przed 8.0.29, 8.1.* przed 8.1.20 oraz 8.2.* przed 8.2.7, podczas korzystania z uwierzytelniania SOAP HTTP Digest, generator wartości losowych nie był sprawdzany pod kątem błędów i używał węższego zakresu wartości niż powinien. W przypadku awarii generatora losowego, może to prowadzić do ujawnienia 31 bitów niezainicjowanej pamięci z klienta do serwera.
Brak sprawdzenia alokacji w serwerze SFTP podczas przetwarzania żądań odczytu może prowadzić do dereferencji NULL w warunkach niskiej pamięci. Złośliwy klient może zażądać odczytów SFTP do 4 GB, co może spowodować alokację buforów do 4 GB bez sprawdzenia błędów.
Wykryto podatność w y_project RuoYi do wersji 4.7.7, która dotyczy funkcji uploadFilesPath komponentu File Upload. Manipulacja argumentem originalFilenames prowadzi do ataków typu cross site scripting.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /Service/ImageStationDataService.asmx. Manipulacja tą częścią prowadzi do niewystarczająco losowych wartości.
W EasyAdmin8 w wersji 2.0.2.2 zidentyfikowano podatność, która umożliwia nieograniczone przesyłanie plików. Problem dotyczy nieznanej funkcji w pliku /admin/index/index.html#/admin/mall.goods/index.html modułu przesyłania plików.
W platformie inwestycyjnej ChainCity Real Estate w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem 'subject' w pliku /chaincity/user/ticket/create. Atak można przeprowadzić zdalnie.