Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /contacts/listcontacts.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML w pole Last Name podczas dodawania kontaktu.
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /linkedcontent/listfiles.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML w pole Name po kliknięciu 'Add'.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w module konfiguracji aplikacji. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola tekstowego Copyright Text, który zostanie wykonany po zapisaniu.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania nowego formularza w zakładce /index.php?module=entities/forms&entities_id=24. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów po stronie ofiary.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania nowego pola w /index.php?module=entities/fields&entities_id=24. Atakujący mogą wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania nowego pola. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Short Name, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji Entities Group. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptu w przeglądarkach innych użytkowników.
W Rukovoditel v3.2.1 odkryto podatność na trwały skrypt krzyżowy (XSS) w funkcji Highlight Row. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Note, co prowadzi do wykonania skryptu w przeglądarce ofiary.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania strony w /index.php?module=help_pages/pages&entities_id=24. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Tytuł, który zostanie wykonany w przeglądarkach innych użytkowników.
W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania ogłoszeń. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole tytułu, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.
W jądrze Linux w Layer 2 Tunneling Protocol (L2TP) wykryto usterkę. Brak blokady podczas czyszczenia sk_user_data może prowadzić do warunku wyścigu i dereferencji wskaźnika NULL. Lokalny użytkownik może wykorzystać tę lukę do potencjalnego zawieszenia systemu, powodując odmowę usługi.
W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/user/deleteRecycleBin. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.
W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/user/putRecycleBin. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/dict/queryTableData. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Systemd w wersjach 250 i 251 pozwala lokalnym użytkownikom wywołać zakleszczenie systemd-coredump poprzez wywołanie awarii z długim stosem wywołań. Problem występuje w funkcji parse_elf_object w pliku shared/elf-util.c i wymaga awarii binarki wywołującej tę samą funkcję rekurencyjnie w głęboko zagnieżdżonym katalogu.
Wtyczka Amasty Blog Pro w wersjach 2.10.3 i 2.10.4 dla Magento 2 zawiera podatność na trwały atak XSS (Stored Cross-site Scripting) z powodu funkcji duplikowania postów.
W jądrze Linux występuje podatność typu infoleak w funkcji l2cap_parse_conf_req w pliku net/bluetooth/l2cap_core.c, która pozwala na zdalny wyciek wskaźników jądra. Zaleca się aktualizację do wersji zawierającej commit b1a2cd50c0357f243b7435a732b4e62ba3157a2e.
Wtyczka Amasty Blog w wersji 2.10.3 zawiera podatność na atak typu Cross-Site Scripting (XSS) w funkcji dodawania komentarzy. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.
W systemie Maarch RM 2.8.3 wykryto podatność związaną z nieskuteczną kontrolą dostępu. Podczas podglądu dokumentów (PDF, e-mail) z archiwum aplikacja generuje URL zawierający hash MD5 pliku, który jest dostępny bez uwierzytelnienia.
Podatność SQL Injection w uwierzytelnionej sesji na stronie statystyk (/statistics/retrieve) Maarch RM 2.8, poprzez parametr filter, umożliwia pełne ujawnienie wszystkich baz danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS