Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W ToolJet w wersji 1.6.0 wykryto podatność na ataki typu cross-site scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML do komponentu Comment Body.
Znaleziono problem z odmową usługi w jądrze Linuxa, spowodowany możliwym scenariuszem rekurencyjnego blokowania (recursive locking), prowadzącym do zakleszczenia (deadlock) w funkcji table_clear w pliku drivers/md/dm-ioctl.c w podkomponencie Device Mapper-Multipathing.
W libxml2 przed wersją 2.10.4 odkryto problem polegający na tym, że podczas hashowania pustych łańcuchów dict w spreparowanym dokumencie XML funkcja xmlDictComputeFastKey w dict.c może generować niedeterministyczne wartości, prowadząc do różnych błędów logicznych i pamięciowych, takich jak podwójne zwolnienie. Dzieje się tak, ponieważ podejmowana jest próba użycia pierwszego bajtu pustego łańcucha, a każda wartość jest możliwa (nie tylko '\0').
W bibliotece libxml2 przed wersją 2.10.4 parsowanie niektórych nieprawidłowych schematów XSD może prowadzić do dereferencji wskaźnika NULL, a w konsekwencji do naruszenia ochrony pamięci (segfault). Problem występuje w funkcji xmlSchemaFixupComplexType w pliku xmlschemas.c.
W pliku drivers/mtd/ubi/cdev.c w jądrze Linux 6.2 wykryto błąd dzielenia przez zero w do_div(sz,mtd->erasesize), używanym pośrednio przez ctrl_cdev_ioctl, gdy mtd->erasesize wynosi 0.
W drivers/tty/n_gsm.c w jądrze Linux 6.2 występuje wywołanie funkcji usypiającej z nieprawidłowego kontekstu w gsmld_write, co może zablokować jądro. Strona trzecia zakwestionowała ten problem jako niebędący prawdziwą podatnością.
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku details.php poprzez manipulację argumentem id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus1.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku /function/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku faqs.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
Strapi do wersji 4.5.5 pozwala atakującym z dostępem do panelu administracyjnego na odkrycie wrażliwych danych użytkowników poprzez wykorzystanie filtra zapytań. Atakujący może filtrować użytkowników po kolumnach zawierających wrażliwe informacje i wywnioskować wartości z odpowiedzi API. Super admin może odkryć hashe haseł i tokeny resetowania haseł wszystkich użytkowników.
Wtyczka gatsby-plugin-sharp do frameworka Gatsby zawiera podatność typu path traversal ujawnianą podczas uruchamiania serwera deweloperskiego Gatsby (`gatsby develop`). Domyślnie serwer ten jest dostępny tylko przez localhost 127.0.0.1, ale jeśli zostanie wystawiony na inne interfejsy (np. przez --host 0.0.0.0), atakujący może uzyskać dostęp do odczytu wszystkich plików w zasięgu procesu serwera. Poprawka została wprowadzona w wersjach 5.8.1 i 4.25.1.
Auto Dealer Management System w wersji 1.0 zawiera podatność na atak typu cross-site scripting (XSS) poprzez parametr name w skrypcie /classes/SystemSettings.php?f=update_settings. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Podatność w interfejsie zarządzania opartym na sieci Web w routerach Cisco Small Business RV016, RV042, RV042G, RV082, RV320 i RV325 może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń na urządzeniu. Podatność wynika z niewłaściwej walidacji danych wejściowych w przychodzących pakietach HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP do interfejsu zarządzania. Udana eksploatacja może pozwolić atakującemu na uzyskanie uprawnień roota i dostęp do nieautoryzowanych danych. Aby wykorzystać tę podatność, atakujący musi mieć ważne poświadczenia administracyjne na urządzeniu. Cisco nie wyda i nie planuje wydać aktualizacji oprogramowania, które rozwiązują tę podatność. Administratorzy mogą jednak wyłączyć dotkniętą funkcję, jak opisano w sekcji obejść.
W LiveAction LiveSP w wersji 21.1.2 wykryto podatność na wstrzykiwanie kodu HTML (stored HTML injection). Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek.
W bibliotece libjxl występuje podatność na odczyt poza zakresem pamięci. Atakujący może wykorzystać specjalnie spreparowany plik, aby wywołać odczyt poza dozwolonym obszarem w handlerze EXIF.
Serwer SSH w urządzeniach SCALANCE (wszystkie wersje < V5.5.2) jest domyślnie skonfigurowany do oferowania słabych szyfrów. Może to umożliwić nieautoryzowanemu atakującemu w pozycji man-in-the-middle odczyt i modyfikację danych przesyłanych między legalnymi klientami a urządzeniem.
W Polarion ALM (wszystkie wersje < V22R2) występuje podatność XML External Entity Injection (XXE). Może to umożliwić atakującemu przeglądanie plików w systemie plików serwera aplikacji.
Zidentyfikowano podatność w module Mendix Forgot Password (wersje kompatybilne z Mendix 7 < V3.7.1, Mendix 8 < V4.1.1, Mendix 9 < V5.1.1). Zaobserwowano rozbieżność w odpowiedziach, która może pozwolić atakującemu na pozyskanie danych wrażliwych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS