Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje Mr. SEO do 2.0 zawierają podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych danych.
W wersjach Santé <= 1.5.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Malmö do 2.2 zawierają podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych danych.
W wersjach NeoBeat do 1.7 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Fidalgo do 1.2.2 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Aperitif do 1.5 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.
W wersjach MagOne <= 9.0 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach Getaway poniżej 1.8 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje MultiLoca do 4.2.15 zawierają lukę, która umożliwia eskalację uprawnień subskrybenta.
Wersje Zermatt do 1.6.1 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Alloggio - Hotel Booking do 2.1.2 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
W Mikado Core w wersjach do 1.6 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Solene <= 3.4 występuje podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych informacji.
Wersje Kapee poniżej 1.7.0 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach EmallShop <= 2.4.21 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach Softlab Core poniżej 1.2.11 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Integrio Core poniżej 1.2.8 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Thegov Core poniżej 2.0.23 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Bricksforge <= 3.1.8.4 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
W Telecomm istnieje możliwość zainicjowania nieautoryzowanego połączenia telefonicznego z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS