Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Boom CMS w wersji 8.0.7 zidentyfikowano podatność, która dotyczy funkcji add komponentu assets-manager. Manipulacja argumentami title/description prowadzi do ataków typu cross site scripting.
W PaulPrinting CMS 2018 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem 's' w pliku /account/delivery komponentu Search. Atak można przeprowadzić zdalnie.
W ActiveITzone Active Super Shop CMS 2.5 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentami name, phone oraz address na stronie zarządzania szczegółami. Atak może być przeprowadzony zdalnie.
Wykryto podatność w Codecanyon Tiva Events Calender 1.4, która umożliwia atak typu cross site scripting poprzez manipulację argumentem nazwy. Atak może być przeprowadzony zdalnie.
W PaulPrinting CMS 2018 odkryto podatność, która została oceniona jako problematyczna. Manipulacja argumentami firstname/lastname/address/city/state prowadzi do ataków typu cross-site scripting.
W Dooblou WiFi File Explorer w wersji 1.13.3 zidentyfikowano podatność, która prowadzi do ataków typu cross-site scripting (XSS) poprzez manipulację argumentami search, order, download lub mode. Atak może być przeprowadzony zdalnie.
Wykryto podatność w Webile 1.0.1, klasyfikowaną jako problematyczną. Dotyczy to nieznanej funkcji komponentu HTTP POST Request Handler, gdzie manipulacja argumentem new_file_name/c prowadzi do ataku typu cross site scripting.
W wersjach HashiCorp Nomad Enterprise od 1.2.11 do 1.5.6 oraz 1.4.10, polityki ACL używające bloku bez etykiety generują nieoczekiwane wyniki. Problem został naprawiony w wersjach 1.6.0, 1.5.7 oraz 1.4.11.
Wykryto błąd w weryfikatorze attestation Keylime, który nie oznacza urządzenia jako nieufnego, gdy podpis TPM quote nie jest poprawny. Zamiast tego, błąd jest jedynie rejestrowany w logach.
Wykryto podatność w Intergard SGS 8.7.0, która dotyczy nieznanego kodu komponentu SQL Query Handler. Manipulacja prowadzi do przesyłania wrażliwych informacji w postaci niezaszyfrowanej.
Wykryto podatność w Intergard SGS 8.7.0, która dotyczy nieznanej funkcjonalności komponentu Password Change Handler. Manipulacja prowadzi do przesyłania wrażliwych informacji w postaci niezaszyfrowanej.
W GZ Scripts Car Rental Script w wersji 1.8 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentami w pliku /EventBookingCalendar/load.php. Atakujący może zdalnie wykorzystać tę lukę, wprowadzając złośliwe dane w polach first_name, second_name, phone, address_1 oraz country.
Wykryto podatność w Creativeitem Atlas Business Directory Listing w wersji 2.13, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem search_string w pliku /home/search.
Wykryto podatność w Creativeitem Atlas Business Directory Listing w wersji 2.13, która pozwala na atak typu cross site scripting poprzez manipulację argumentem price-range w pliku /home/filter_listings.
W systemie Creativeitem Ekushey Project Manager CRM 5.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem message w pliku /index.php/client/message/message_read/xxxxxxxx[random-msg-hash].
W systemie Creativeitem Mastery LMS w wersji 1.2 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem w pliku /browse. Atak można przeprowadzić zdalnie.
W systemie Creativeitem Academy LMS w wersji 5.15 zidentyfikowano podatność, która została oceniona jako problematyczna. Manipulacja argumentem sort_by w pliku /home/courses prowadzi do ataków typu cross-site scripting.
Fides to otwartoźródłowa platforma inżynierii prywatności, która jest podatna na atak typu Denial of Service (DoS). Atakujący mogą wykorzystać tę podatność do przesyłania złośliwych plików SVG, co prowadzi do wyczerpania zasobów w zakładkach przeglądarki Admin UI.
Fides to otwartoźródłowa platforma inżynierii prywatności, która jest podatna na atak typu Denial of Service (DoS) poprzez przesyłanie złośliwego pliku zip bomb. Wersje Fides od `2.11.0` do `2.15.1` są dotknięte tą podatnością, która wymaga podwyższonych uprawnień do wykorzystania.
Wtyczka WelcomeBot w Mattermost nie weryfikuje statusu członkostwa podczas zapraszania lub dodawania użytkowników do kanałów, co pozwala na domyślne dodawanie kont gości.