Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Rozszerzenie Joomla J-BusinessDirectory przed wersją 6.2.3 zawiera podatność na atak DoS w obsłudze parametrów paginacji. Wartości paginacji nie były ściśle typowane. Tablice/nie-numeryczne wartości (np. limitstart[]) mogą wywołać błędy typów PHP w operacjach arytmetycznych, a limit nie był walidowany przed użyciem w zapytaniach list.
Podatność SQL injection w rozszerzeniu Joomla J-BusinessDirectory (cmsjunkie.com) przed wersją 6.2.3. W wyszukiwaniu wycieczek (trips search) słowa kluczowe i klauzula ORDER BY były konkatenowane do zapytania SQL. Wersja 6.2.3 cytuje słowa kluczowe i stosuje białą listę dla klauzuli sortowania.
Rozszerzenie J-BusinessDirectory dla Joomla w wersjach przed 6.2.3 zawiera podatność na dowolne przesyłanie/usuwanie plików (path traversal). Parametr _path_type może wskazywać na drzewa katalogów witryny lub administratora, a walidacja rozszerzeń jest słaba. Brakuje również tokenu CSRF przy operacjach przesyłania/usuwania.
Cudy WR3000 2.0 z oprogramowaniem przed wersją 2.5.24 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota poprzez wysyłanie niesanityzowanych danych wejściowych przez interfejs poleceń MQTT mesh. Binarka sync_command przekazuje niesanityzowane dane bezpośrednio do powłoki w command.lua, umożliwiając atakującym z dostępem do brokera MQTT wykorzystanie domyślnie włączonej ścieżki wykonywania poleceń do pełnego przejęcia systemu na poziomie roota.
Router Cudy WR3000 2.0 z oprogramowaniem przed 2.5.24 zawiera twardo zakodowany sekret podpisywania JWT HMAC w pluginie uwierzytelniającym brokera MQTT Mosquitto. Nieuwierzytelniony atakujący może wyodrębnić sekret z obrazu firmware i sfałszować ważne tokeny JWT, uzyskując nieautoryzowany dostęp do interfejsu sieci mesh.
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność nieprawidłowych domyślnych uprawnień. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Ground Station przed wersją 0.4.13 zawiera podatność w nieuwierzytelnionym poleceniu Socket.IO save-waterfall-snapshot. Atakujący może kontrolować nazwę pliku (snapshotName), co pozwala na zapis plików poza katalogiem danych (path traversal). Możliwe jest zapisanie pliku YAML z konfiguracją logowania, który podczas restartu usługi wykonuje dowolny kod (RCE) z uprawnieniami usługi.
Formie, wtyczka Craft CMS do tworzenia formularzy, przed wersją 3.1.27 przekazuje wartości domyślne pól Hidden (np. User Agent, URL, parametry zapytania) do warstwy renderowania Twig. Nieuwierzytelniony atakujący może umieścić składnię Twig w tych wartościach, co prowadzi do wykonania kodu po stronie serwera (SSTI), potencjalnie do ujawnienia danych, modyfikacji stanu aplikacji lub zdalnego wykonania kodu.
jxl-oxide, a pure Rust implementation of a JPEG XL decoder, przed wersją jxl-grid 0.6.2, zawiera podatność na przepełnienie obliczeń długości na platformach 32-bitowych podczas dekodowania spreparowanego obrazu JPEG XL. Może to prowadzić do zapisu poza zakresem, uszkodzenia pamięci, odmowy usługi lub wykonania dowolnego kodu.
Algernon, mały samodzielny serwer WWW napisany w Go, przed wersją 1.17.9, na systemach Windows zawiera podatność polegającą na nieprawidłowym wyborze obsługi plików dla nazw równoważnych NTFS, takich jak x.lua::$DATA. Nieuwierzytelniony klient może uzyskać dostęp do surowego kodu źródłowego skryptów serwerowych, co może ujawnić dane uwierzytelniające bazy danych, klucze API i wartość SetCookieSecret.
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Biblioteka SimpleSAMLphp SAML2 w wersjach 4.19.2 i 4.20.2 umożliwia atakującemu kontrolowanie transformacji XPath podczas przetwarzania podpisów XML w specjalnie spreparowanych wiadomościach SAML. Ocena XPath może zużywać niekontrolowane zasoby przetwarzania, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na odmowę usługi. Problem naprawiono w wersjach 4.19.3 i 4.20.3.
Biblioteka SimpleSAMLphp SAML2 przed wersjami 4.19.3, 4.20.2, 5.0.6 i 6.2.1 ma podatność w przepływie HTTPArtifact::receive(), która może traktować niepodpisaną osadzoną odpowiedź SAML jako kryptograficznie ważną dla niewłaściwego dostawcy tożsamości. W federacji z wieloma IdP złośliwy lub mniej zaufany IdP może podszyć się pod zaufanego IdP i uwierzytelnić dowolnych użytkowników z atakującymi atrybutami. Problem naprawiono w wersjach 4.19.3, 4.20.2, 5.0.6 i 6.2.1.
electerm przed wersją 3.11.11 konstruuje polecenia systemu operacyjnego w src/app/lib/fs.js, interpolując niezaufane ścieżki plików do funkcji rmrf(), mv() i cp(). Złośliwy serwer SSH lub SFTP może dostarczyć nazwę pliku zawierającą znaki cudzysłowu i metaznaki powłoki, co prowadzi do wykonania dowolnych poleceń z uprawnieniami użytkownika desktopowego. Problem naprawiono w wersji 3.11.11.