Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Microsoft Edge (oparty na Chromium) umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Podatność w Microsoft Edge dla systemu Android umożliwia oszustwo, co może prowadzić do wyłudzenia danych użytkowników. Atakujący może wykorzystać tę lukę do podszywania się pod zaufane źródła.
Podatność w Microsoft Edge (oparty na Chromium) umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
W GitLab EE odkryto problem z wyciekiem wrażliwych informacji, który dotyczy wszystkich wersji od 16.0 do 16.0.6 oraz od 16.1 do 16.1.1. Umożliwia on dostęp do tytułów prywatnych zgłoszeń i MR.
WebBoss.io CMS w wersjach przed 3.7.0.1 zawiera podatność na odzwierciedlone ataki XSS.
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 wystąpiła podatność, która umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym.
W systemie zarządzania szpitalem w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku patientprofile.php, gdzie manipulacja argumentem address prowadzi do wstrzyknięcia SQL.
W systemie zarządzania szpitalem w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku patientappointment.php. Manipulacja argumentami loginid, password, mobileno, appointmentdate, appointmenttime, patiente, dob, doct oraz city prowadzi do ataku typu SQL injection.
W systemie zarządzania szpitalem w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'address' w pliku patient.php prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.
W systemie zarządzania szpitalem w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku patientforgotpassword.php. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem id w pliku edit_product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie wynajmu mieszkań i ogłoszeń o nieruchomościach SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku btn_functions.php, co prowadzi do nieograniczonego przesyłania plików.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem userFile w pliku /Service/FileHandler.ashx.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu odkryto podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem 'file' w pliku /Controller/Ajaxfileupload.ashx.
Wykryto krytyczną podatność w IBOS OA 4.5.5, dotyczącą funkcji actionEdit w pliku ?r=officialdoc/officialdoc/edit komponentu Mobile Notification Handler. Manipulacja tą funkcją prowadzi do wstrzyknięcia SQL.
W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku ?r=article/category/del w komponencie Delete Category Handler. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /App_Resource/UEditor/server/upload.aspx, co prowadzi do nieograniczonego przesyłania plików.
W systemie Gen Technology Four Mountain Torrent Disaster Prevention and Control of Monitoring and Early Warning znaleziono krytyczną podatność, która dotyczy nieznanej części pliku /Duty/AjaxHandle/UploadFloodPlanFileUpdate.ashx. Manipulacja argumentem Filedata prowadzi do nieograniczonego przesyłania plików.