Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Hermes WebUI przed wersją 0.51.270 zawiera podatność na wyczerpanie zasobów, która pozwala nieuwierzytelnionym zdalnym atakującym na obniżenie dostępności usługi poprzez wielokrotne wywoływanie endpointu opcji klucza dostępu bez kończenia asercji. Atakujący mogą wysyłać nieograniczoną liczbę żądań POST do endpointu uwierzytelniania, powodując niekontrolowany wzrost pliku przechowującego wyzwania oraz nadmierne obciążenie CPU i dysku przez wielokrotne przepisywanie plików JSON.
Podatność w FreeSWITCH przed wersją 1.11.1 w module mod_verto w gałęzi check_auth userauth powoduje, że zmienne użytkownika dostarczone w żądaniu są zapisywane do stanu połączenia przed weryfikacją hasła. Zapisy są tylko dołączane, a połączenie nie jest zamykane po nieudanym porównaniu, więc wartości z nieudanych prób logowania utrzymują się na tym samym WebSocket i są przenoszone do kolejnego udanego logowania.
FreeSWITCH przed wersją 1.11.1 zawiera podatność w module mod_verto. Procedura obsługi JSON-RPC wiąże połączenie z sessid dostarczonym przez klienta przed bramą uwierzytelniania. Nieuwierzytelniony atakujący znający UUID docelowej sesji może usunąć prawowitego klienta, wysyłając mu verto.punt i zamykając jego gniazdo.
FreeSWITCH przed wersją 1.11.0 zawiera podatną funkcję PREFIX(prologTok)() w pliku libs/xmlrpc-c/lib/expat/xmltok/xmltok_impl.c, która została sklonowana z przestarzałej i podatnej wersji libexpat/libexpat. Funkcja nie otrzymała odpowiedniej łatki bezpieczeństwa. Problem został naprawiony w wersji 1.11.0.
Podatność odczytu poza zakresem w bibliotece Windows DWM Core Library pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
W Microsoft Office SharePoint stwierdzono podatność na deserializację niezaufanych danych, która umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na przechowywany atak Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres jest zmieniony.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na przechowywany atak Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres jest zmieniony.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na przechowywany atak Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres jest zmieniony.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na przechowywany atak Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres jest zmieniony.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak XSS oparty na DOM. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanej strony).
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary.
Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS