Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie rezerwacji ośrodków wypoczynkowych SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku manage_user.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie rezerwacji ośrodków wypoczynkowych SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do możliwości włączenia plików, co może być wykorzystane zdalnie.
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W systemie zarządzania apteką SourceCodester w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku manage_website.php, co prowadzi do nieograniczonego przesyłania plików.
W systemie zarządzania szpitalem online SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentami loginid oraz password w pliku patientlogin.php prowadzi do ataku typu SQL injection.
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku edit_update.php komponentu Password Handler. Manipulacja argumentem user_id prowadzi do niewłaściwych kontroli dostępu.
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /vm/admin/delete-doctor.php?id=2 w komponencie Redirect Handler, co prowadzi do wymuszenia niepożądanego przepływu pracy.
W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem 'id' w pliku /vm/doctor/doctors.php?action=view prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
Wszystkie wersje Apache Roller mają niewystarczającą walidację i sanitację danych wejściowych w funkcjach nazwy kategorii, informacji o stronie oraz przesyłania plików, co pozwala uwierzytelnionemu użytkownikowi na przeprowadzenie ataku XSS.
W systemie zarządzania szpitalem SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'time' w pliku appointmentapproval.php prowadzi do ataku typu SQL injection.
W repozytorium GitHub admidio/admidio przed wersją 4.2.11 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.
W systemie monitorowania i ostrzegania przed powodzią błyskawiczną Chengdu Flash Flood Disaster Monitoring and Warning System 2.0 wykryto podatność umożliwiającą absolutną nawigację po ścieżkach (absolute path traversal) poprzez manipulację argumentem FileDirectory w pliku Service/FileHandler.ashx. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały ujawnione publicznie.
Wtyczka HTTP Headers autorstwa Dimitar Ivanova w wersjach do 1.18.11 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora.
Wtyczka WP-buy WP Content Copy Protection & No Right Click w wersjach do 3.5.5 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników odwiedzających stronę.
Wtyczka My Content Management w wersjach do 1.7.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.
Wtyczka David Lingren Media Library Assistant w wersjach do 3.0.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano podatność, która umożliwia atakującemu zdalne manipulowanie argumentem Files, co prowadzi do przejścia przez ścieżki plików. Atak może być przeprowadzony zdalnie.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwego kodu do aplikacji.
W podatności CVE-2023-4169 w urządzeniu Ruijie RG-EW1200G 1.0(1)B1P5 zidentyfikowano krytyczny problem związany z nieprawidłowymi kontrolami dostępu w pliku /api/sys/set_passwd. Atakujący może zdalnie wykorzystać tę lukę.