Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/del_service.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/del_category.php, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Pandoc w wersjach przed 3.1.6 umożliwia zapis dowolnych plików, co może być wywołane przez dostarczenie spreparowanego elementu obrazu w danych wejściowych podczas generowania plików za pomocą opcji --extract-media lub przy wyjściu do formatu PDF.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'pagedes' w pliku /admin/about-us.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'cost' w pliku /admin/add-services.php prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /admin/search-appointment.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
W systemie zarządzania salonem piękności Campcodes w wersji 0.1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /admin/del_feedback.php prowadzi do wstrzyknięcia SQL.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem adminname w pliku /admin/admin-profile.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W /functions/fbaorder.php w Prestashop amazon przed wersją 5.2.24 występuje problem, który umożliwia atakującym przeprowadzenie ataku typu directory traversal.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/edit-services.php prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /admin/edit_category.php prowadzi do ataku typu SQL injection.
W podatności XSS w Assembly Software Trialworks v11.4, atakujący mogą wykonywać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru src zasobu.
Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, używając specjalnie przygotowanych programów, które mogą działać na zainstalowanych hostach zenon.
Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, używając specjalnie przygotowanych programów, które mogą działać na zainstalowanych hostach zenon.
W bibliotece libvirt znaleziono błąd, w którym funkcja virStoragePoolObjListSearch nie zwraca oczekiwanego zablokowanego zasobu, co prowadzi do warunków wyścigu i odmowy usługi przy próbie zablokowania tego samego obiektu z innego wątku.
W funkcji PushCharPixel() w pliku quantum-private.h w ImageMagick znaleziono problem z przepełnieniem bufora w stercie. Atakujący lokalny może skłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu odczytu poza zakresem i może spowodować awarię aplikacji.
W rejestrze Quay znaleziono lukę, która polega na braku walidacji etykiet obrazów pochodzących z obrazów. Chociaż etykiety tworzone przez Quay są walidowane, to etykiety z obrazów nie są poddawane tej samej walidacji, co umożliwia atakującemu publikację złośliwego obrazu.
W kodzie emulacji karty sieciowej e1000e w QEMU znaleziono problem z reentrancy DMA prowadzący do błędu use-after-free. Problem ten może pozwolić uprzywilejowanemu użytkownikowi gościa na awarię procesu QEMU na hoście, co skutkuje odmową usługi.
W sterowniku vmwgfx w jądrze Linuxa odkryto podatność typu double-free, która występuje podczas obsługi obiektów vmw_buffer_object. Problem wynika z braku weryfikacji istnienia obiektu przed wykonaniem dalszych operacji zwalniania, co może umożliwić lokalnemu użytkownikowi z uprawnieniami podwyższonymi eskalację uprawnień i wykonanie kodu w kontekście jądra.
Wykryto podatność typu race condition w sterowniku vmwgfx w jądrze Linux. Problem występuje w obsłudze obiektów GEM i wynika z niewłaściwego blokowania podczas wykonywania operacji na obiekcie.