Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł Block Attributes dla Drupala zawiera podatność Cross-site Scripting typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 2.1.0.
Motyw Ágora Transparency Theme dla Drupala ma podatność polegającą na braku autoryzacji, umożliwiającą wymuszone przeglądanie (Forceful Browsing). Podatność dotyczy wersji od 0.0.0 do 1.2.3.
Moduł UI Icons dla Drupala zawiera podatność Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 1.1.3 oraz od 2.0.0 do 2.0.2.
Moduł Swiper formatter dla Drupala zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 2.1.2 oraz od 3.0.1 do 3.1.0.
Moduł Dopup dla Drupala ma podatność polegającą na nieprawidłowej autoryzacji, umożliwiającą wymuszone przeglądanie (Forceful Browsing). Podatność dotyczy wersji od 0.0.0 do 1.0.7.
Moduł CSV Field dla Drupala zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 2.0.10 oraz od 3.0.0 do 3.0.7.
Moduł Zero Point dla Drupala zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 1.30.0 oraz od 2.0.0 do 2.0.1.
Moduł UI Icons dla Drupala zawiera podatność Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 1.1.3 oraz od 2.0.0 do 2.0.2.
Moduł Black Hole dla Drupala zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 1.26.0 oraz od 2.0.0 do 2.0.1.
Moduł ABC dla Drupala zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 1.25.0 oraz od 2.0.0 do 2.0.1.
Podatność w module Custom Formatters dla Drupala polega na definiowaniu uprawnień z niebezpiecznymi akcjami, co umożliwia eskalację uprawnień. Problem dotyczy wersji od 0.0.0 do 4.2.1.
Moduł Ffmpeg Image Toolkit dla Drupala zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Problem dotyczy wersji od 0.0.0 do 1.0.3.
Motyw administracyjny Gin dla Drupala zawiera podatność Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 4.1.4 oraz od 5.0.0 do 5.0.16.
Rdzeń Drupala zawiera podatność Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 8.9.0 do 10.6.19, od 11.0.0 do 11.3.19, od 11.4.0 do 11.4.10 oraz od 12.0.0-alpha1 do 12.0.0-beta2.
Rdzeń Drupala zawiera podatność Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 10.3.0 do 10.6.19, od 11.0.0 do 11.3.19, od 11.4.0 do 11.4.10 oraz od 12.0.0-alpha1 do 12.0.0-beta2.
Moduł Entity List dla Drupala zawiera podatność Unsafe Reflection polegającą na użyciu danych wejściowych kontrolowanych zewnętrznie do wyboru klas lub kodu. Problem dotyczy wersji od 0.0.0 do 3.0.10.
Rdzeń Drupala zawiera podatność Unsafe Reflection polegającą na użyciu danych wejściowych kontrolowanych zewnętrznie do wyboru klas lub kodu. Problem dotyczy wersji od 8.9.0 do 10.6.19, od 11.0.0 do 11.3.19, od 11.4.0 do 11.4.10 oraz od 12.0.0-alpha1 do 12.0.0-beta2.
Moduł Examples for Developers dla Drupala zawiera podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację. Problem dotyczy wersji od 0.0.0 do 4.0.7.
Moduł Permissions by Term dla Drupala zawiera podatność wynikającą z niewłaściwego sprawdzania nietypowych lub wyjątkowych warunków, co umożliwia wymuszone przeglądanie. Problem dotyczy wersji od 0.0.0 do 3.1.41.
Moduł Freelinking dla Drupala zawiera podatność Server-Side Request Forgery (SSRF), która pozwala na wykonanie żądań po stronie serwera. Problem dotyczy wersji od 0.0.0 do 4.0.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS