Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Apache OFBiz przed wersją 24.09.06 zawiera podatność typu Expression Language Injection (wstrzyknięcie wyrażeń EL) wynikającą z niewłaściwej neutralizacji specjalnych elementów.
Apache OFBiz przed wersją 24.09.06 zawiera podatności typu Cross-site Scripting (XSS), Path Traversal oraz Code Injection wynikające z niewłaściwej neutralizacji danych wejściowych i ograniczeń ścieżek.
Apache OFBiz przed wersją 24.09.06 zawiera podatność typu Improper Input Validation (niewłaściwa walidacja danych wejściowych).
W Apache OFBiz występuje podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu). Problem dotyczy wersji przed 24.09.06 i może pozwolić na dostęp do plików spoza dozwolonego katalogu.
Apache OFBiz przed wersją 24.09.06 zawiera podatność typu Template Engine Injection (wstrzyknięcie do silnika szablonów) wynikającą z niewłaściwej neutralizacji specjalnych elementów. W wersji 24.09.06 rekordy "Data Resource" z dataTemplateTypeId = "FTL" nie są już obsługiwane, a grupa zabezpieczeń "Ecommerce Customer" nie zawiera już uprawnień do zarządzania treścią.
Nieautoryzowany dostęp w ZTE MU5250 z powodu nieprawidłowej kontroli uprawnień interfejsu Web umożliwia nieautoryzowanemu atakującemu modyfikację konfiguracji.
W Keycloak wykryto błąd, w którym przy jednoczesnym skonfigurowaniu polityk unieważniania `notBefore` na poziomie realm i klienta, funkcja OIDC Introspection nie honoruje polityki realmowej. Tokeny, które powinny być unieważnione, pozostają aktywne.
Samsung Open Source Escargot jest podatny na niekontrolowaną rekurencję, która prowadzi do nadmiernej alokacji pamięci. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie nietypowych lub wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Samsung Open Source Escargot jest podatny na alokację pamięci o nadmiernym rozmiarze, co prowadzi do nadmiernej alokacji. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Samsung Open Source Escargot jest podatny na zwolnienie nieprawidłowego wskaźnika lub referencji, co umożliwia manipulację buforem. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Uwierzytelniony użytkownik może ominąć skonfigurowane polityki WebAuthn podczas rejestracji poświadczeń poprzez manipulację JavaScript po stronie klienta. Serwer nie sprawdza, czy parametry nowego poświadczenia (np. algorytmy klucza publicznego) są zgodne z politykami WebAuthn domeny.
Biblioteka exifreader przed wersją 4.39.0 jest podatna na nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) podczas dekompresji metadanych PNG zTXt bez wymuszania wbudowanego maksymalnego rozmiaru wyjścia. Przy asynchronicznym parsowaniu, spreparowany plik PNG może spowodować przydzielenie nadmiernie dużej wartości Comment w pamięci.
Samsung Open Source Escargot jest podatny na niekontrolowaną rekurencję, która umożliwia przetwarzanie nadmiernie dużych serializowanych danych. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Podatność dereferencji wskaźnika NULL w Samsung Open Source Walrus umożliwia manipulację wskaźnikiem. Problem dotyczy konkretnego commita w repozytorium Walrus.
Endpoint /api/v1/autotranslate.translateMessage w Rocket.Chat (wersje przed 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8, 7.10.12) umożliwia każdemu uwierzytelnionemu użytkownikowi pobranie pełnej treści dowolnej wiadomości z dowolnego pokoju bez sprawdzania dostępu.
Podatność na dereferencję pustego wskaźnika w Samsung Open Source Walrus umożliwia atakującemu spowodowanie odmowy usługi poprzez spreparowany moduł WebAssembly zawierający głęboko zagnieżdżone instrukcje. Problem dotyczy konkretnego commita repozytorium.
W OpenHarmony w wersji 6.0 i wcześniejszych istnieje podatność umożliwiająca lokalnemu atakującemu wykonanie dowolnego kodu.
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu wyciek informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS