Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł Drupal Commerce Stripe zawiera błąd nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia podszycie się pod podpis. Luka dotyczy wersji od 0.0.0 do 1.4 oraz od 2.0.0 do 2.2.3.
Moduł Drupal Commerce Stripe jest podatny na ataki Cross-Site Request Forgery (CSRF), które mogą wymusić niepożądane akcje w imieniu zalogowanego użytkownika. Luka dotyczy wersji od 2.0.0 do 2.2.3.
Moduł Drupal Commerce Shipping ma błąd nieprawidłowej autoryzacji, który umożliwia wymuszone przeglądanie (Forceful Browsing) niedozwolonych zasobów. Luka dotyczy wersji od 0.0.0 do 2.16.0 oraz od 3.0.0 do 3.0.6.
Moduł Drupal Commerce Shipping zawiera błąd nieprawidłowej autoryzacji umożliwiający wymuszone przeglądanie (Forceful Browsing). Luka dotyczy wersji od 0.0.0 do 2.16.0 oraz od 3.0.0 do 3.0.6.
Moduł Drupal Commerce License ma błąd nieprawidłowej autoryzacji, który pozwala na wymuszone przeglądanie (Forceful Browsing) chronionych zasobów. Luka dotyczy wersji od 0.0.0 do 3.1.1.
Moduł Drupal OpenID Connect Client zawiera lukę umożliwiającą obejście uwierzytelniania poprzez użycie alternatywnej ścieżki lub kanału. Luka dotyczy wersji od 0.0.0 do 2.3.1.
Moduł Drupal AI (Artificial Intelligence) ma błąd nieprawidłowej neutralizacji danych wejściowych podczas generowania stron, co umożliwia ataki Stored XSS. Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Moduł Drupal AI (Artificial Intelligence) zawiera błąd nieprawidłowej neutralizacji danych wejściowych podczas generowania stron, co umożliwia ataki Cross-Site Scripting (XSS). Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Moduł Drupal AI (Artificial Intelligence) przechowuje wrażliwe informacje w niezabezpieczony sposób, co umożliwia ich odzyskanie. Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Moduł Drupal AI (Artificial Intelligence) wykorzystuje pamięć podręczną przeglądarki zawierającą wrażliwe informacje, co umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Podatność Incorrect Authorization w module Drupal AI (Artificial Intelligence) umożliwia wstrzyknięcie zasobów (Resource Injection). Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.
Podatność Exposure of Sensitive Information Through Data Queries w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.
Podatność Cross-Site Request Forgery (CSRF) w module Drupal Commerce Core pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.
Podatność Incorrect Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.
Podatność Incorrect Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.
Podatność Incorrect Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41 oraz od 3.0.0 do 3.2.0.
Podatność Missing Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41 oraz od 3.0.0 do 3.3.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS