Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł Webform dla Drupala zawiera podatność Privilege Defined With Unsafe Actions, która umożliwia ataki Stored XSS. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
Moduł Webform w Drupal ma podatność polegającą na nieprawidłowej autoryzacji, co pozwala na wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
W module Drupal Webform (wersje 0.0.0–6.2.12 oraz 6.3.0–6.3.1) występuje niewłaściwa kontrola częstotliwości interakcji, co umożliwia nadużycie funkcjonalności. Luka pozwala na nieprawidłowe wykorzystanie mechanizmów formularzy.
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting) w module Drupal Webform pozwala na ataki XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
Luka typu Cross-site Scripting (XSS) w module Drupal Webform wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting) w module Drupal Webform pozwala na ataki XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
Moduł Webform dla Drupala zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting) w module Drupal Webform pozwala na przechowywany XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
Moduł Webform dla Drupala ma podatność polegającą na nieprawidłowej autoryzacji, umożliwiającą wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
W module Drupal Ultimate Table Field (wersje 0.0.0–1.1.1 oraz 2.0.0–2.0.1) występuje brak autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Luka pozwala na dostęp do zasobów lub funkcji bez wymaganych uprawnień.
W module Drupal Taxonomy Term Glossary (wersje 0.0.0–4.6.0) występuje brak autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Luka pozwala na dostęp do zasobów lub funkcji bez wymaganych uprawnień.
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń, co umożliwia odczyt osadzonych poufnych danych. Problem dotyczy wersji od 0.0.0 do 3.2.0.
Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej weryfikacji podpisu kryptograficznego, umożliwiającą podszycie się pod podpis. Problem dotyczy wersji od 0.0.0 do 3.2.0.
W module Drupal SAML SSO - Service Provider (wersje 0.0.0–3.2.0) występuje obserwowalna rozbieżność czasowa, która umożliwia atak siłowy (brute force). Luka pozwala atakującemu na wykorzystanie różnic czasowych do zgadywania poufnych wartości.
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność typu Open Redirect, która pozwala na fałszowanie źródła danych poprzez przekierowanie użytkownika do niezaufanej witryny. Problem dotyczy wersji od 0.0.0 do 3.2.0.
Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej walidacji certyfikatu, umożliwiającą atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 0.0.0 do 3.2.0.
Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na braku autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 3.2.0.
Moduł Drupal SafeDelete zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 1.0.88.
Wykryto podatność w module Drupal Patreon. Problem dotyczy wersji 7.x tego modułu; opis nie precyzuje charakteru podatności.
Moduł Key auth dla Drupala wykorzystuje pamięć podręczną przeglądarki zawierającą poufne informacje, co pozwala na obejście nieprawidłowo skonfigurowanych mechanizmów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.2.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS