Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Netgear DGN3500 w wersji 1.1.00.37 odkryto podatność na przepełnienie bufora poprzez parametr http_password w pliku setup.cgi.
W bibliotece kadm_rpc_xdr.c w MIT Kerberos 5 przed wersją 1.20.2 oraz 1.21.x przed wersją 1.21.1 występuje błąd związany z uwolnieniem nieinicjalizowanego wskaźnika. Zdalny uwierzytelniony użytkownik może spowodować awarię kadmind.
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku catagory_data.php. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL.
Podatność w Microsoft Edge (oparty na Chromium) umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania dostępu do chronionych zasobów.
W podatności CVE-2023-38045 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie oneVote dla Joomla, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS) na elementy niebędące skryptami.
Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.4 nie sanitizuje i nie ucieka różnych parametrów przed ich wyświetleniem na stronie, co prowadzi do podatności na refleksyjny atak Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
Wtyczka Bubble Menu dla WordPressa w wersjach przed 3.0.5 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.
Wtyczka Quiz And Survey Master dla WordPressa przed wersją 8.1.11 nieprawidłowo sanitizuje i ucieka tytuły pytań, co może umożliwić użytkownikom z rolą Contributora i wyżej przeprowadzenie ataków typu Stored Cross-Site Scripting.
Wtyczka WPCode dla WordPressa w wersjach przed 2.0.13.1 nie zabezpiecza generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting.
Wtyczka WP Shopping Pages dla WordPressa do wersji 1.14 nie posiada weryfikacji CSRF w niektórych miejscach oraz brakuje w niej sanitizacji i escapingu, co może umożliwić atakującym dodanie ładunków XSS do konta zalogowanego administratora za pomocą ataku CSRF.
W jądrze Linuxa zidentyfikowano lukę w funkcjonalności TUN/TAP, która może umożliwić lokalnemu użytkownikowi ominięcie filtrów sieciowych i uzyskanie nieautoryzowanego dostępu do niektórych zasobów. Problemy wynikają z niepoprawnych lub niekompletnych poprawek dla CVE-2023-1076.
W produkcie Fujitsu Software Infrastructure Manager (ISM) przed wersją 2.8.0.061 wykryto podatność polegającą na niebezpiecznym przechowywaniu poświadczeń autoryzacyjnych w postaci jawnego tekstu w pliku /var/log/fujitsu/ServerViewSuite/ism/FirmwareManagement/FirmwareManagement.log. Problem występuje podczas testowania połączenia z repozytorium firmware'u lub regularnego uwierzytelniania wobec zdalnego serwera repozytorium, gdy w poświadczeniach użytkownika (ID lub hasło) użyto znaku backslash (\).
W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
W usłudze vowifi występuje możliwe niedopatrzenie w zakresie sprawdzania uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień do wykonania.
W usłudze Kontakty występuje możliwy brak sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
W usłudze ims występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień do wykonania.
W usłudze Kontakty występuje możliwy brak sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.
W systemie rezerwacji ośrodków wypoczynkowych SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku view_fee.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.