Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Sourcecodester Online Reviewer 1.0 występuje podatność na zdalne wykonanie kodu (RCE), która pozwala na przesłanie złośliwie przygotowanego pliku PHP, omijającego filtry przesyłania obrazów.
W systemie zamawiania jedzenia online Sourcecodester w wersji 2.0 występuje podatność na zdalne wykonanie kodu (RCE) spowodowana przez złośliwie skonstruowany plik PHP, który omija filtry przesyłania obrazów.
W systemie zarządzania skargami Sourcecodester w wersji 1.0 występuje podatność na wstrzykiwanie SQL poprzez parametr cid w pliku complaint-details.php.
BQE BillQuick Web Suite 2018 do 2021 przed 22.0.9.1 pozwala na iniekcję SQL prowadzącą do nieuwierzytelnionego zdalnego wykonania kodu; luka była wykorzystywana w atakach w październiku 2021 do instalacji oprogramowania ransomware. Iniekcja SQL może wykorzystywać na przykład parametr txtID (znany jako nazwa użytkownika). Udana eksploatacja może obejmować możliwość wykonania dowolnego kodu jako MSSQLSERVER$ poprzez xp_cmdshell.
Yealink Device Management (DM) 3.6.0.20 pozwala na wstrzyknięcie poleceń jako root poprzez URI /sm/api/v1/firewall/zone/services, bez uwierzytelnienia. Luka umożliwia zdalne wykonanie poleceń systemowych z najwyższymi uprawnieniami.
SAP Business One w wersji 10.0 umożliwia atakującemu wstrzykiwanie formuł podczas eksportu danych do Excela (atak CSV) z powodu niewłaściwego oczyszczania danych podczas eksportu. Atakujący może w ten sposób wykonać dowolne polecenia na komputerze ofiary, pod warunkiem, że ofiara zezwoli na wykonywanie makr podczas otwierania pliku, a ustawienia zabezpieczeń Excela pozwolą na wykonanie poleceń.
Podatność Use-after-free w komponencie Portals w przeglądarce Google Chrome przed wersją 94.0.4606.61. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Podatność Use-after-free w API Indexed DB w przeglądarce Google Chrome przed wersją 93.0.4577.82. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Stwierdzono, że poprawka dla CVE-2021-41773 w Apache HTTP Server 2.4.50 była niewystarczająca. Atakujący może wykorzystać atak typu path traversal, aby mapować URL-e na pliki poza katalogami skonfigurowanymi przez dyrektywy podobne do Alias. Jeśli pliki poza tymi katalogami nie są chronione przez domyślną konfigurację "require all denied", żądania mogą się powieść. Jeśli skrypty CGI są również włączone dla tych aliasowanych ścieżek, może to umożliwić zdalne wykonanie kodu. Problem dotyczy tylko Apache 2.4.49 i 2.4.50, a nie wcześniejszych wersji.
Grafana ma podatność, która pozwala nieuwierzytelnionym i uwierzytelnionym użytkownikom na przeglądanie snapshotów o najniższym kluczu bazy danych poprzez dostęp do określonych ścieżek. Jeśli ustawienie public_mode jest włączone, nieuwierzytelnieni użytkownicy mogą również usuwać takie snapshoty. Uwierzytelnieni użytkownicy mogą usuwać snapshoty niezależnie od tego ustawienia, co prowadzi do całkowitej utraty danych snapshotów.
W Apache HTTP Server 2.4.49 znaleziono lukę w normalizacji ścieżek, która umożliwia atak typu path traversal. Atakujący może uzyskać dostęp do plików poza skonfigurowanymi katalogami, co może prowadzić do zdalnego wykonania kodu, jeśli skrypty CGI są włączone dla tych ścieżek.
W wersji 2.1.15 i wcześniejszych moduł Lider w oprogramowaniu LiderAhenk ujawnia swoje konfiguracje za pośrednictwem niezabezpieczonego interfejsu API. Atakujący mający dostęp do API konfiguracji może uzyskać ważne poświadczenia LDAP.
Podczas wysyłania danych do serwera MQTT, libcurl <= 7.73.0 i 7.78.0 mógł w niektórych okolicznościach błędnie zachować wskaźnik do już zwolnionego obszaru pamięci, a następnie użyć go ponownie w kolejnym wywołaniu do wysyłania danych, a także zwolnić go *ponownie*.
Niewłaściwa kontrola dostępu w kontrolerze stref przechowywania Citrix ShareFile przed wersją 5.11.20 może pozwolić nieuwierzytelnionemu atakującemu na zdalne przejęcie kontrolera stref przechowywania.
vCenter Server zawiera podatność na dowolne przesyłanie plików w usłudze Analytics. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do wykonania kodu na vCenter Server poprzez przesłanie specjalnie spreparowanego pliku.
Podatność na wstrzykiwanie poleceń w serwerze WWW niektórych produktów Hikvision. Z powodu niewystarczającej walidacji danych wejściowych atakujący może wykorzystać podatność do przeprowadzenia ataku polegającego na wstrzyknięciu poleceń, wysyłając wiadomości ze złośliwymi poleceniami.
W MISP przed wersją 2.4.148, plik app/Lib/Export/OpendataExport.php niewłaściwie obsługuje parametr data, który jest używany w wywołaniu shell_exec.
Podatność w Apache HTTP Server pozwala zdalnemu atakującemu na przekierowanie żądania przez mod_proxy do wybranego przez siebie serwera źródłowego. Wystarczy spreparowana ścieżka URI w żądaniu. Problem dotyczy wersji 2.4.48 i wcześniejszych.
Podatność na obejście uwierzytelniania tożsamości w niektórych produktach Dahua podczas procesu logowania. Atakujący mogą obejść uwierzytelnianie urządzenia, konstruując złośliwe pakiety danych.
Podatność na obejście uwierzytelniania tożsamości w niektórych produktach Dahua podczas procesu logowania. Atakujący mogą obejść uwierzytelnianie urządzenia, konstruując złośliwe pakiety danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS