Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.
W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0 występuje podatność na atak typu SQL Injection poprzez ciasteczko group_id w pliku side.php.
W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0 występuje podatność na atak typu SQL Injection poprzez ciasteczko user_id w pliku header.php.
W podatności CVE-2017-14242 występuje luka typu SQL injection w pliku don/list.php w wersji 6.0.0 systemu Dolibarr, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr statut.
Podatność typu SQL injection w pliku admin/menus/edit.php w Dolibarr ERP/CRM w wersji 6.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menuId.
W funkcji mboxlist_do_find w Cyrus IMAP przed wersją 3.0.4 wystąpił błąd off-by-one w obliczaniu prefiksu dla polecenia LIST, co prowadziło do użycia niezainicjowanej pamięci. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji lub spowodować awarię demona.
W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, Integra 500 oraz iSite ATG, zidentyfikowano problem braku uwierzytelnienia dla krytycznych funkcji. Atakujący może stworzyć konto użytkownika aplikacji, aby uzyskać uprawnienia administracyjne.
W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, SiteSentinel Integra 500 oraz SiteSentinel iSite ATG, zidentyfikowano problem z wstrzykiwaniem SQL. Aplikacja jest podatna na wstrzykiwanie złośliwych zapytań SQL poprzez dane wejściowe od klienta.
Wielokrotne podatności na wstrzykiwanie SQL w Synology Photo Station przed wersją 6.7.4-3433 i 6.3-2968 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w label.php lub (2) type w synotheme.php.
W podatności CVE-2015-5052 występuje luka typu SQL injection w Sefrengo przed wersją 1.6.5 beta2.
Huawei E5756S przed wersją V200R002B146D23SP00C00 pozwala zdalnym atakującym na odczyt informacji konfiguracyjnych urządzenia oraz włączenie uwierzytelniania PIN/PUK, a także wykonanie innych nieokreślonych działań.
W Pragyan CMS 3.0 występuje podatność na atak typu SQL injection, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.
strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.
Wtyczka WordPress Community Events przed wersją 1.4 zawiera podatność na atak typu SQL injection.
Wtyczka WatuPRO przed wersją 5.5.3.7 dla WordPressa zawiera podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr watupro_questions w akcji watupro_submit do wp-admin/admin-ajax.php.
W routerach FiberHome User End Model AN1020-25 odkryto problem, który umożliwia atakującemu przywrócenie ustawień fabrycznych routera poprzez odwiedzenie określonego linku. Z powodu niewłaściwej autoryzacji na tej stronie, oprogramowanie akceptuje żądanie, co pozwala na reset routera do domyślnych konfiguracji.
Podatność XXE w interfejsie bramy GlobalProtect w systemie PAN-OS przed wersją 6.1.18, 7.0.x przed 7.0.17, 7.1.x przed 7.1.12 oraz 8.0.x przed 8.0.3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi lub przeprowadzenie ataków SSRF.
Lexmark Scan To Network (SNF) w wersji 3.2.9 i wcześniejszych przechowuje dane uwierzytelniające do konfiguracji sieci w postaci niezaszyfrowanej i przesyła je w żądaniach. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odpowiednie żądania.
W routerach D-Link DIR-600L (rev. Ax) z firmware przed wersją FW1.17.B01 występuje podatność na atak typu session fixation, która pozwala zdalnym atakującym na przejęcie sesji internetowych za pomocą nieokreślonych wektorów.
Soreco Xpert.Line 3.0 pozwala lokalnym użytkownikom na podszywanie się pod innych użytkowników, co może prowadzić do uzyskania nieautoryzowanych uprawnień poprzez przechwycenie wywołania API systemu Windows.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS