Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje problem niewystarczającej ochrony poświadczeń. Jeśli podatność zostanie wykorzystana, wrażliwe informacje mogą zostać odzyskane z pliku kopii zapasowej.
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność przepełnienia bufora na stosie. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może spowodować warunek odmowy usługi (DoS).
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność braku uwierzytelniania dla krytycznej funkcji. Atakujący może wykonać REST API bez uwierzytelnienia, co może pozwolić na odczyt wartości I/O i/lub kontrolę wyjścia.
W produktach CONPROSYS nano Series hasło jest przechowywane w postaci jawnej (plaintext). Atakujący z fizycznym dostępem do urządzenia może odczytać poświadczenia.
W produktach CONPROSYS nano Series występuje podatność typu out-of-bounds write. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może doprowadzić do odmowy usługi (DoS).
W produktach CONPROSYS nano Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W produktach CONPROSYS PAC Series występuje ujawnienie informacji poprzez listing katalogów. Dostęp do określonego adresu URL może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie listy katalogów bez uwierzytelnienia.
W produktach CONPROSYS PAC Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W produktach CONPROSYS M2M Gateway Series oraz CONPROSYS M2M Controller Series występuje ujawnienie informacji poprzez listing katalogów. Dostęp do określonego adresu URL może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie listy katalogów bez uwierzytelnienia.
W produktach CONPROSYS M2M Gateway Series oraz CONPROSYS M2M Controller Series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W urządzeniach Contec EC1000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W urządzeniach Contec RP-WAH-SR Series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W urządzeniu SGA1000 występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W wielu produktach Contec występuje podatność typu cross-site request forgery (CSRF). Jeśli zalogowany użytkownik odwiedzi specjalnie przygotowaną stronę, mogą zostać wykonane niezamierzone operacje w aplikacji.
W urządzeniach Contec FX5000 series, FX4000 series oraz FX3000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
W rozszerzeniu MassMessage w MediaWiki przed wersją 1.40.2 wykryto podatność. Dla adresu URL typu Special:MassMessage?uselang=x-xss klucz i18n massmessage-form-page-help umożliwia atak XSS.
W systemie Frappe przed wersją 14.49.0 występuje podatność umożliwiająca atak XSS związany ze stronami blogów oraz stronami wyjątków.
W rozszerzeniu content_consent (Content Consent) do TYPO3 w wersji do 2.0.1 wykryto podatność. Rozszerzenie nie weryfikuje, czy dany identyfikator elementu treści jest dozwolony przez wtyczkę, co umożliwia nieuwierzytelnionemu użytkownikowi wyświetlenie różnych elementów treści i prowadzi do problemu IDOR.
W rozszerzeniu femanager 7.x przed wersją 7.2.3 dla TYPO3 wykryto podatność. Moduł backendu pozwala uwierzytelnionemu użytkownikowi backendu wykonywać różne akcje (userLogout, confirmUser, refuseUser, resendUserConfirmation) dla dowolnego użytkownika frontendu w systemie.
Rozszerzenie femanager 7.x przed wersją 7.2.3 dla TYPO3 nie sprawdza uprawnień dostępu w komponencie edycji użytkownika. Uwierzytelniony użytkownik frontendu może wykorzystać tę lukę do edycji danych różnych użytkowników frontendu lub usunięcia ich kont.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS