Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).
W kilku wersjach systemu QNAP występuje podatność dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać ją do przeprowadzenia ataku odmowy usługi (DoS).
W kilku wersjach systemu QNAP zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W kilku wersjach systemu QNAP zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W kilku wersjach systemu QNAP zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W wielu wersjach systemu QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
Podatność polegająca na dereferencji wskaźnika NULL w Qsync Central pozwala zdalnemu atakującemu posiadającemu konto użytkownika na wywołanie ataku typu denial-of-service (DoS).
Redis w wersjach 8.2.1 i niższych pozwala uwierzytelnionemu użytkownikowi na użycie specjalnie spreparowanego skryptu LUA do odczytu danych poza granicami lub zawieszenia serwera, co prowadzi do odmowy usługi. Problem istnieje we wszystkich wersjach Redis z obsługą skryptów Lua. Naprawiono w wersji 8.2.2.
W Redis w wersjach 8.2.1 i starszych uwierzytelniony użytkownik może użyć spreparowanego skryptu Lua do manipulowania obiektami LUA i potencjalnego uruchomienia własnego kodu w kontekście innego użytkownika. Problem dotyczy wszystkich wersji Redis ze skryptami Lua. Poprawka w wersji 8.2.2.
Podatność typu allocation of resources without limits or throttling w Qsync Central pozwala zdalnemu atakującemu posiadającemu konto użytkownika na wyczerpanie zasobów. Może to uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W Qsync Central zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
W Qsync Central wykryto podatność polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W Qsync Central wykryto podatność polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W Qsync Central wykryto podatność polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W Qsync Central wykryto podatność polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
W Qsync Central wykryto podatność typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
W nopCommerce 4.40.3 odkryto podatność na atak XSS w polu nazwy produktu na stronie /Admin/Product/Edit/[id]. Za każdym razem, gdy użytkownik przegląda produkt w sklepie, ładunek XSS jest wykonywany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS