Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersji GPAC v2.3-DEV-rev449-g5948e4f70-master odkryto podatność typu heap-use-after-free w funkcji gf_bs_align w pliku bitstream.c. Ta podatność umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku.
Podatność typu Cross Site Scripting w Spipu HTML2PDF przed wersją 5.2.8 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w pliku forms.php.
W systemie zarządzania inwentarzem Free and Open Source w wersji 1.0 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru 'Add New' w sekcji 'New Buy'.
W wersji 1.0 widgetu Callback PHPJabbers występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.
W skrypcie PHPJabbers Ticket Support w wersji 3.2 występuje podatność typu Cross Site Scripting (XSS) w parametrze message pliku index.php.
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Make an Offer Widget w wersji 1.0.
Skrypt PHPJabbers Fundraising w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez parametr 'action' w pliku index.php.
W skrypcie PHPJabbers Yacht Listing Script w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php.
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje niewłaściwa autoryzacja indeksu zawierającego wrażliwe informacje.
W systemie Bettershop LaikeTui odkryto krytyczną podatność, która pozwala na nieograniczone przesyłanie plików poprzez manipulację funkcjonalnością w pliku index.php?module=api&action=user&m=upload. Atak może być przeprowadzony zdalnie.
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku staff_data.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_purchase_paymen_report.php prowadzi do wstrzyknięcia SQL.
IBM Storage Copy Data Management w wersjach od 2.2.0.0 do 2.2.19.0 wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.
W systemie Online Graduate Tracer System 1.0 znaleziono krytyczną podatność, która dotyczy funkcji mysqli_query w pliku sexit.php. Manipulacja argumentem id prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie SPA-Cart eCommerce CMS w wersji 1.9.0.3 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /search w komponencie GET Parameter Handler. Manipulacja argumentem filter[brandid] prowadzi do wstrzyknięcia SQL.
W systemie IBOS OA w wersji 4.5.5 odkryto krytyczną podatność, która umożliwia atak SQL injection poprzez manipulację w pliku ?r=recruit/bgchecks/export&checkids=x.
Wykryto podatność w platformie zarządzania Byzoro Smart S85F do wersji 20230809, która została oceniona jako problematyczna. Problem dotyczy nieznanego przetwarzania pliku /config/php.ini, co prowadzi do bezpośredniego żądania.
W systemie IBOS OA w wersji 4.5.5 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku ?r=recruit/contact/export&contactids=x. Manipulacja tym kodem prowadzi do wstrzykiwania SQL.
Wykryto krytyczną podatność w urządzeniu D-Link DAR-8000-10 do wersji 20230809, która dotyczy pliku /app/sys1.php. Manipulacja argumentem cmd z wejściem id prowadzi do zdalnego wstrzyknięcia poleceń systemowych.