Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppForce odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppForce odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specjalnie przygotowane zdalne żądania komunikacyjne mogą spowodować nadpisanie bufora opartego na stercie w komponencie CmpAppBP, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu wersjach produktów Codesys, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppBP odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specjalnie przygotowane żądania komunikacji sieciowej mogą wykorzystać komponent CmpApp do pobierania plików z dowolnymi rozszerzeniami na kontroler. W przeciwieństwie do standardowego pobierania plików przez CmpFileTransfer, nie jest tutaj stosowane filtrowanie określonych typów plików.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
W platformie zarządzania Byzoro Smart S85F do wersji 20230722 zidentyfikowano krytyczną podatność. Manipulacja argumentem file_upload prowadzi do nieograniczonego przesyłania plików, co umożliwia zdalne przeprowadzenie ataku.
W platformie zarządzania Byzoro Smart S85F do wersji 20230722 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku importhtml.php, gdzie manipulacja argumentem sql prowadzi do wstrzyknięcia poleceń.
W Akademii LMS w wersji 6.0 zidentyfikowano podatność, która prowadzi do ataków typu cross site scripting. Problem dotyczy nieznanego kodu w pliku /academy/home/courses, a manipulacja argumentem query/sort_by umożliwia przeprowadzenie ataku zdalnego.
W PHP Jabbers Rental Property Booking 2.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem index w pliku /index.php. Atak może być przeprowadzony zdalnie.
W PHP Jabbers Taxi Booking 2.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem index w pliku /index.php. Atak może być przeprowadzony zdalnie.