Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie zarządzania szpitalem w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku patientappointment.php. Manipulacja argumentami loginid, password, mobileno, appointmentdate, appointmenttime, patiente, dob, doct oraz city prowadzi do ataku typu SQL injection.
W systemie zarządzania szpitalem w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'address' w pliku patient.php prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.
W systemie zarządzania szpitalem w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku patientforgotpassword.php. Manipulacja tym plikiem prowadzi do wstrzykiwania SQL.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem id w pliku edit_product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie wynajmu mieszkań i ogłoszeń o nieruchomościach SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku btn_functions.php, co prowadzi do nieograniczonego przesyłania plików.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem userFile w pliku /Service/FileHandler.ashx.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu odkryto podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem 'file' w pliku /Controller/Ajaxfileupload.ashx.
Wykryto krytyczną podatność w IBOS OA 4.5.5, dotyczącą funkcji actionEdit w pliku ?r=officialdoc/officialdoc/edit komponentu Mobile Notification Handler. Manipulacja tą funkcją prowadzi do wstrzyknięcia SQL.
W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku ?r=article/category/del w komponencie Delete Category Handler. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL.
W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /App_Resource/UEditor/server/upload.aspx, co prowadzi do nieograniczonego przesyłania plików.
W systemie Gen Technology Four Mountain Torrent Disaster Prevention and Control of Monitoring and Early Warning znaleziono krytyczną podatność, która dotyczy nieznanej części pliku /Duty/AjaxHandle/UploadFloodPlanFileUpdate.ashx. Manipulacja argumentem Filedata prowadzi do nieograniczonego przesyłania plików.
W wersji 1.6.3 eyoucms odkryto podatność na ujawnienie informacji poprzez komponent /custom_model_path/recruit.filelist.txt.
W aplikacji Bug Finder Foody Friend 1.0 odkryto podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem profile_picture w pliku /user/profile komponentu Profile Picture Handler.
W systemie Bug Finder ChainCity Real Estate Investment Platform 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /property w komponencie GET Parameter Handler. Manipulacja argumentem nazwy prowadzi do wstrzyknięcia SQL.
W systemie Weaver e-cology zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku filelFileDownloadForOutDoc.class w komponencie HTTP POST Request Handler. Manipulacja argumentem fileid z użyciem wartości 1+WAITFOR+DELAY prowadzi do wstrzyknięcia SQL.
Wykryto podatność w Beijing Netcon NS-ASG 6.3, która dotyczy nieznanej części pliku /admin/test_status.php. Manipulacja prowadzi do bezpośredniego żądania, co może być wykorzystane przez atakujących.
W wersji 10.9.1.42602 pakietu Office Suite Premium zidentyfikowano podatność na refleksyjny atak XSS poprzez parametr filter w ścieżce /api?path=files.
Interfejs webowy wielu urządzeń Samsung Harman AMX N-Series umożliwia przeglądanie katalogu /tmp/ bez uwierzytelnienia, co prowadzi do ujawnienia wrażliwych informacji, takich jak historia poleceń i zrzuty ekranu przetwarzanych plików.
W Alkacon OpenCMS w wersji 15.0 występuje podatność na przesyłanie dowolnych plików w komponencie /workplace#!explorer, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PNG.
W wersji 10.9.1.42602 pakietu Office Suite Premium zidentyfikowano podatność na refleksyjny atak XSS poprzez parametr id w ścieżce /api?path=profile.