Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersji 1.6.3 eyoucms odkryto podatność na ujawnienie informacji poprzez komponent /custom_model_path/recruit.filelist.txt.
W aplikacji Bug Finder Foody Friend 1.0 odkryto podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem profile_picture w pliku /user/profile komponentu Profile Picture Handler.
W systemie Bug Finder ChainCity Real Estate Investment Platform 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /property w komponencie GET Parameter Handler. Manipulacja argumentem nazwy prowadzi do wstrzyknięcia SQL.
W systemie Weaver e-cology zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku filelFileDownloadForOutDoc.class w komponencie HTTP POST Request Handler. Manipulacja argumentem fileid z użyciem wartości 1+WAITFOR+DELAY prowadzi do wstrzyknięcia SQL.
Wykryto podatność w Beijing Netcon NS-ASG 6.3, która dotyczy nieznanej części pliku /admin/test_status.php. Manipulacja prowadzi do bezpośredniego żądania, co może być wykorzystane przez atakujących.
W wersji 10.9.1.42602 pakietu Office Suite Premium zidentyfikowano podatność na refleksyjny atak XSS poprzez parametr filter w ścieżce /api?path=files.
Interfejs webowy wielu urządzeń Samsung Harman AMX N-Series umożliwia przeglądanie katalogu /tmp/ bez uwierzytelnienia, co prowadzi do ujawnienia wrażliwych informacji, takich jak historia poleceń i zrzuty ekranu przetwarzanych plików.
W Alkacon OpenCMS w wersji 15.0 występuje podatność na przesyłanie dowolnych plików w komponencie /workplace#!explorer, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PNG.
W wersji 10.9.1.42602 pakietu Office Suite Premium zidentyfikowano podatność na refleksyjny atak XSS poprzez parametr id w ścieżce /api?path=profile.
W Diafan CMS w wersji 6.0 odkryto podatność na refleksyjny atak typu cross-site scripting (XSS) poprzez parametr cat_id w ścieżce /shop/?module=shop&action=search.
Wykryto krytyczną podatność w IBOS OA 4.5.5, dotyczącą funkcji actionExport w pliku ?r=contact/default/export komponentu Książka adresowa osobista. Manipulacja tą funkcją prowadzi do wstrzykiwania SQL.
Omnis Studio 10.22.00 ma nieprawidłową kontrolę dostępu, co pozwala na otwieranie bibliotek Omnis oznaczonych jako 'zawsze prywatne'. Mimo że funkcja ta powinna być operacją nieodwracalną, problemy z implementacją umożliwiają obejście określonych kontroli.
Omnis Studio 10.22.00 ma nieprawidłową kontrolę dostępu, co pozwala na odblokowanie zablokowanych klas w bibliotekach Omnis. To narusza oczekiwane działanie operacji 'nieodwracalnej', umożliwiając m.in. usuwanie, przeglądanie czy modyfikowanie tych klas.
W IceWarp w wersji 10.2.1 odkryto podatność na ataki typu cross-site scripting (XSS) poprzez parametr color. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony, który zostanie wykonany w przeglądarce ofiary.
Wykryto podatność w mechanizmie podpisywania pakietów SMB2 w Samba. Podpisywanie pakietów SMB2 nie jest egzekwowane, gdy administrator skonfigurował 'server signing = required' lub w przypadku połączeń SMB2 z kontrolerami domeny, gdzie podpisywanie pakietów SMB2 jest obowiązkowe.
W podatności CVE-2023-34968 w Samba występuje ujawnienie ścieżki, które pozwala na ujawnienie absolutnej ścieżki serwera dla udziałów, plików i katalogów w wynikach zapytań wyszukiwania. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do informacji zawartych w ujawnionej ścieżce.
W usłudze RPC mdssvc w Samba zidentyfikowano podatność typu Type Confusion. Problem występuje podczas analizy pakietów RPC Spotlight, co może prowadzić do awarii procesu roboczego usługi mdssvc, gdy złośliwy klient wywoła funkcję dalloc_value_for_key().
W podatności CVE-2023-3786 zidentyfikowano problem w Aures Komet do wersji 20230509, dotyczący komponentu Kiosk Mode. Manipulacja prowadzi do niewłaściwych kontroli dostępu, co umożliwia atak na fizycznym urządzeniu.
Wtyczka Essential Addons For Elementor dla WordPressa jest podatna na ujawnienie klucza API bez uwierzytelnienia w wersjach do 5.8.1 włącznie, ponieważ klucz API jest dodawany do kodu źródłowego każdej strony z blokiem MailChimp. Umożliwia to nieautoryzowanym atakującym uzyskanie klucza API MailChimp danej witryny.
Wersje HashiCorp Nomad i Nomad Enterprise od 0.11.0 do 1.5.6 oraz 1.4.1 mają lukę w API wyszukiwania HTTP, która może ujawniać nazwy dostępnych wtyczek CSI użytkownikom nieautoryzowanym lub tym, którzy nie mają polityki plugin:read.