Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W GitLab EE odkryto problem, który dotyczy wszystkich wersji od 14.1 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Użytkownicy z licencją EE mogli powiązać dowolny projekt polityki bezpieczeństwa za pomocą jego identyfikatora z projektami lub grupami, do których mają dostęp, co mogło ujawnić skonfigurowane polityki bezpieczeństwa projektu.
Sulu to otwartoźródłowy system zarządzania treścią PHP oparty na frameworku Symfony. W formularzu logowania administratora możliwe jest wykrycie, który użytkownik (nazwa użytkownika, e-mail) istnieje, a który nie.
W Pimcore występuje podatność typu path traversal w metodzie `AssetController::importServerFilesAction`, która umożliwia atakującemu nadpisanie lub modyfikację wrażliwych plików poprzez manipulację parametrem pimcore_log.
W podatności CVE-2023-3373 w modelach GT21 i GS21 serii GOT2000 i GOT SIMPLE, atakujący zdalny, nieautoryzowany może przejąć połączenia danych lub uniemożliwić legalnym użytkownikom nawiązanie połączeń, zgadując port nasłuchujący na serwerze FTP.
Problem w funkcji usuwania w klasie ActModelController w jeesite v1.2.6 pozwala uwierzytelnionym atakującym na dowolne usunięcie modeli stworzonych przez Administratora.
Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pola First Name, Middle Name i Last Name na stronie Create User.
Podatność Cross Site Scripting (XSS) w systemie Toll Tax Management System 1.0 od sourcecodester umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pola Imię i Nazwisko na stronie Moje Konto.
W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
Oprogramowanie PHPJabbers Cleaning Business w wersji 1.0 jest podatne na atak typu Cross Site Scripting (XSS) poprzez parametr theme w pliku preview.php.
W systemie PHPJabbers Class Scheduling 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.
System infotainment w samochodach Renault Zoe EV 2021 w wersjach od 283C35202R do 283C35519R jest podatny na ataki, które mogą spowodować jego awarię poprzez wysyłanie dowolnych danych USB za pomocą urządzenia USB.
W repozytorium GitHub pimcore/customer-data-framework przed wersją 3.4.2 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W repozytorium GitHub ikus060/rdiffweb przed wersją 2.8.0 występuje problem z alokacją zasobów bez ograniczeń lub throttlingu.
Wykryto podatność typu use-after-free w sterowniku cxgb4 w jądrze Linux. Błąd występuje podczas odłączania urządzenia cxgb4, co może prowadzić do awarii systemu.
W module smsusb w jądrze Linuxa odkryto podatność typu use-after-free. Błąd występuje podczas inicjalizacji urządzenia, gdy urządzenie siano jest podłączone, co pozwala lokalnemu użytkownikowi na awarię systemu, prowadząc do stanu odmowy usługi.
Wykryto podatność w bibliotece odoh-rs, która wynika z błędnej logiki podczas analizy zaszyfrowanych zapytań. Problem występuje podczas przetwarzania zaszyfrowanych danych zapytań otrzymywanych od zdalnych klientów, co pozwala atakującemu na wysyłanie specjalnie zaprojektowanych zapytań do serwerów ODOH.
Narzędzie wiersza poleceń Wrangler (<[email protected] lub <[email protected]) było podatne na lukę typu directory traversal podczas uruchamiania lokalnego serwera deweloperskiego dla Pages. Luka ta umożliwiała atakującemu w tej samej sieci co ofiara połączenie z lokalnym serwerem deweloperskim i dostęp do plików ofiary znajdujących się poza katalogiem serwera deweloperskiego.
W QEMU wystąpiła wada w wirtualnym urządzeniu kryptograficznym podczas obsługi żądań szyfrowania/odszyfrowania. Brak jest weryfikacji wartości `src_len` i `dst_len`, co może prowadzić do przepełnienia bufora na stercie, gdy te dwie wartości są różne.
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS).
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z powodu braku walidacji danych wejściowych i kodowania danych wyjściowych.