Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.23)
W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd porównania liczb zmiennoprzecinkowych z użyciem nieprawidłowego operatora.
W podatności SQL Injection w Chamilo LMS w wersjach od 1.11 do 1.11.20, zdalny atakujący z uprawnieniami może uzyskać dostęp do wrażliwych informacji poprzez funkcje importu sesji.
Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Nazwa, Adres i Firma w sekcji Dodaj klienta.
W komponentach edytora Markdown w Typora v1.6.7 występuje podatność na atak typu cross site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku Markdown.
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrze 'name'.
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru notification.message.
W podatności XSS w oprogramowaniu CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru Tasktyp.
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru executionBlockName.
W podatności XSS w General Solutions Steiner GmbH CASE 3 Taskmanagement V 3.3, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru fieldname.
Wtyczka Art Decoration Shortcode w wersjach do 1.5.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyższych.
Wtyczka miniOrange YourMembership Single Sign On – YM SSO Login w wersjach do 1.1.3 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).
W GitLab odkryto problem dotyczący wszystkich wersji od 15.2 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1, w którym paginacja API projektów może być pomijana, co potencjalnie prowadzi do DoS na niektórych instancjach.
W GitLab CE/EE zidentyfikowano problem, który dotyczy wszystkich wersji od 11.8 do 16.1.5, od 16.2 do 16.2.5 oraz od 16.3 do 16.3.1. Złośliwy Utrzymujący może w określonych okolicznościach ujawnić token Sentry, zmieniając skonfigurowany adres URL na stronie ustawień śledzenia błędów Sentry.
W GitLabie odkryto problem dotyczący wszystkich wersji od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Z powodu niewłaściwej walidacji uprawnień możliwe było tworzenie eksperymentów modelowych w publicznych projektach.
Senayan Library Management Systems SLIMS 9 Bulian w wersji 9.6.1 jest podatny na atak typu Server Side Request Forgery (SSRF) poprzez plik admin/modules/bibliography/pop_p2p.php.
W GitLab EE wystąpił problem z ujawnieniem informacji, który dotyczy wszystkich wersji od 16.2 do 16.2.5 oraz od 16.3 do 16.3.1. Inni właściciele grup mogli zobaczyć klucz publiczny dla celu strumieniowania zdarzeń audytowych Google Cloud Logging, jeśli był on skonfigurowany.
W GitLab EE zidentyfikowano problem, który dotyczy wszystkich wersji od 16.1 do 16.1.5, od 16.2 do 16.2.5 oraz od 16.3 do 16.3.1. Użytkownik zewnętrzny posiadający rolę właściciela w grupie może zwiększyć swoje uprawnienia, tworząc konto serwisowe w tej grupie.
W GitLabie odkryto problem, który dotyczy wszystkich wersji od 15.11 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Użytkownik z autoryzacją mógł wywołać odmowę usługi podczas importowania lub klonowania złośliwej zawartości.
W GitLab odkryto problem, który dotyczy wszystkich wersji od 15.11 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Użytkownik z autoryzacją mógł wywołać odmowę usługi podczas importowania lub klonowania złośliwej zawartości.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje zewnętrzna kontrola ustawień systemowych lub konfiguracyjnych.