Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Vault i Vault Enterprise firmy HashiCorp są podatne na enumerację użytkowników przy użyciu metody uwierzytelniania LDAP. Atakujący może wysyłać zapytania dotyczące istniejących i nieistniejących użytkowników LDAP, a następnie obserwować odpowiedzi z Vault, aby sprawdzić, czy konto jest ważne na serwerze LDAP.
W funkcji usuwania w klasie UserController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usunięcie informacji o roli Administratora.
W jądrze Linuxa znaleziono lukę w frameworku sterownika kontrolera USB. Funkcja usb_giveback_urb ma błąd logiczny, który prowadzi do nieskończonej pętli w przypadku podania określonego uszkodzonego pliku opisu, co skutkuje odmową usługi.
Problem polega na tym, że sprawdzanie zbyt długich kluczy DH lub parametrów może być bardzo wolne. Aplikacje korzystające z funkcji DH_check(), DH_check_ex() lub EVP_PKEY_param_check() mogą doświadczać długich opóźnień, co w przypadku kluczy lub parametrów pochodzących z nieznanego źródła może prowadzić do ataku typu Denial of Service.
Zimbra Collaboration (ZCS) w wersji 8 przed 8.8.15 Patch 41 umożliwia atak XSS w klasycznym kliencie webowym Zimbra.
Fuge CMS w wersji 1.0 zawiera podatność typu Open Redirect w pliku member/RegisterAct.java.
Fuge CMS w wersji 1.0 zawiera podatność typu Open Redirect, która występuje w pliku /front/ProcessAct.java.
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności przeglądarki dzienników systemowych. Atakujący może przechować złośliwy ładunek w polu konfiguracyjnym, co prowadzi do jego wykonania podczas zapisywania konfiguracji lub dostępu do strony przeglądarki dzienników systemowych.
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w ustawieniach konfiguracyjnych funkcjonalności logów systemowych. Atakujący może przechować ładunek XSS w ustawieniach konfiguracyjnych określonych plików logów, co prowadzi do jego wykonania przy każdym dostępie do tych plików.
W Webmin 2.021 odkryto podatność typu Reflected Cross-Site Scripting (XSS) w funkcjonalności wyszukiwania pakietów. Atakujący może wstrzyknąć złośliwy ładunek w polu 'Wyszukaj pakiet', co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.
W Webmin 2.021 odkryto podatność typu Cross-Site Scripting (XSS) w funkcjonalności HTTP Tunnel, która występuje podczas obsługi URL-i z domen zewnętrznych. Atakujący może wprowadzić złośliwy kod, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy. Problem występuje, gdy uwierzytelniony użytkownik dodaje nowego użytkownika i wprowadza ładunek XSS w prawdziwej nazwie użytkownika.
W Webmin 2.021 odkryto lukę typu Cross-site Scripting (XSS) w funkcjonalności przesyłania plików. Atakujący może obejść ograniczenia dotyczące przesyłania określonych typów plików, takich jak .svg czy .php, i wstrzyknąć złośliwy kod.
W Webmin 2.021 odkryto problem związany z funkcjonalnością pobierania, który umożliwia atakującemu wykorzystanie podatności typu Cross-Site Scripting (XSS). Poprzez dostarczenie spreparowanej ścieżki pobierania z złośliwym ładunkiem, atakujący może wstrzyknąć dowolny kod, który zostanie wykonany w kontekście przeglądarki ofiary po uzyskaniu dostępu do linku pobierania.
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy, która pozwala atakującemu na zapisanie złośliwego ładunku w polu Nazwa Grupy podczas tworzenia nowej grupy.
W Webmin 2.021 odkryto problem, który umożliwia wykorzystanie ataku Cross-Site Scripting (XSS) do zdalnego wykonania polecenia (RCE) poprzez parametr rzeczywistego imienia użytkowników i grup.
Vound Intella Connect w wersji 2.6.0.3 jest podatny na przechowywane ataki Cross-site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.
Vound Intella Connect w wersji 2.6.0.3 zawiera podatność typu Open Redirect, która może być wykorzystana do przekierowywania użytkowników do złośliwych stron internetowych.
Podatność w Outline.cc dla Poppler przed wersją 23.06.0 umożliwia zdalnemu atakującemu spowodowanie Denial of Service (DoS) poprzez przygotowany plik PDF w funkcji OutlineItem::open.
Wtyczka WooCommerce Pre-Orders dla WordPressa w wersjach przed 2.0.3 ma wadliwą kontrolę CSRF przy przetwarzaniu akcji zakładek, co może umożliwić atakującym wysyłanie e-maili do klientów pre-zamówień przez zalogowanych administratorów, zmianę daty wydania, oznaczanie wszystkich pre-zamówień konkretnego produktu jako zakończone lub anulowanie ich za pomocą ataków CSRF.