Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W HPE NonStop ANSI SQLUTIL występuje podatność, która może pozwolić zdalnemu nieuwierzytelnionemu podmiotowi na spowodowanie nieoczekiwanego zakończenia działania usługi, prowadząc do odmowy usługi.
W HPE NonStop SQL/MX Executor występuje podatność przepełnienia bufora stosu, która może potencjalnie doprowadzić do ujawnienia informacji lub awarii procesu.
Wtyczka WordPress FluentCart (fluent-cart) w wersjach do 1.7.1 zawiera podatność polegającą na umieszczaniu poufnych informacji w wysyłanych danych, co pozwala na odzyskanie osadzonych poufnych danych.
Wtyczka BSK PDF Manager (WordPress) do wersji 3.8.1 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w aplikacji jest później wykonywany w przeglądarce innych użytkowników.
Wtyczka Everest Forms (WordPress) do wersji 3.6.1 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w formularzu jest wykonywany w przeglądarce użytkowników.
Podatność bezpieczeństwa w HPE NonStop HTTP WEBSERVER może powodować uszkodzenie pamięci, co może doprowadzić do zatrzymania systemu. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.
Przepełnienie bufora na stercie w HPE NonStop Debug Utilities może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.
Przepełnienie bufora na stercie w HPE NonStop Inspect Subsystem może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.
Przepełnienie bufora na stercie w HPE NonStop OCAX może uszkodzić przestrzeń adresową i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.
Przepełnienie bufora na stercie w HPE NonStop NDSREST może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.
Podatność typu directory traversal w HPE NonStop Python 3.x może pozwolić atakującemu na nadpisanie dowolnych plików poprzez sekwencję .. (kropka kropka) w nazwach plików wewnątrz archiwum TAR. Opis nie precyzuje wymaganych uprawnień.
W Virtualization Station wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following). Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
W Video Station wykryto podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie danych wrażliwych.
W aplikacji QuMagie wykryto podatność typu relative path traversal. Atakujący zdalny, który uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
W HybridDesk Station wykryto podatność polegającą na braku uwierzytelniania dla funkcji krytycznej. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie dostępu do systemu.
W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
W Notes Station 3 wykryto podatność polegającą na niewłaściwej izolacji lub kompartmentalizacji. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
W Notes Station 3 wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto użytkownika, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS