Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'category' w pliku add-product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
IBM Db2 dla systemów Linux, UNIX i Windows w wersji 11.5 z federowaną konfiguracją jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic. Użytkownik lokalny z uprawnieniami SYSADM może przepełnić bufor i wykonać dowolny kod w systemie.
Wykryto krytyczną podatność w aplikacji House Rental and Property Listing w wersji 1.0, która dotyczy nieznanego przetwarzania pliku /index.php. Manipulacja argumentem keywords/location prowadzi do wstrzyknięcia SQL.
IBM InfoSphere Information Server w wersji 11.7 może umożliwić zdalnemu atakującemu uzyskanie informacji o systemie za pomocą specjalnie przygotowanego zapytania, co może wspierać dalsze ataki na system.
W Bylancer QuickOrder 6.3.7 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.
W Bylancer QuickQR w wersji 6.3.7 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.
W Bylancer QuickJob 6.1 odkryto krytyczną podatność, która dotyczy nieznanej funkcji komponentu GET Parameter Handler. Manipulacja argumentem keywords/gender prowadzi do wstrzyknięcia SQL.
W Bylancer QuickVCard 2.1 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.
Wykryto krytyczną podatność w Bylancer QuickAI OpenAI 3.8.1, która dotyczy nieznanego kodu w pliku /blog komponentu GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.
W systemie Nesote Inout Blockchain EasyPayments 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /index.php/payment/getcoinaddress. Manipulacja argumentem coinid prowadzi do wstrzyknięcia SQL.
W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /classes/Master.php?f=save_item. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W systemie informacyjnym Lost and Found od SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /classes/Master.php?f=save_inquiry, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=delete_inquiry prowadzi do wstrzyknięcia SQL.
PNP4Nagios w wersji 0.6.26 zawiera podatność na przechowywane XSS w kontrolerze AJAX poprzez API koszyka i filtry.
Warpgate to bastion host SSH, HTTPS i MySQL dla systemu Linux, który nie wymaga specjalnych aplikacji klienckich. Atakujący może uwierzytelnić się jako inny użytkownik, jeśli loguje się użytkownik z włączonym SSO, a konto nie ma włączonego drugiego czynnika uwierzytelnienia.
Discourse to otwarta platforma dyskusyjna, w której występuje podatność umożliwiająca wywołanie odmowy usługi podczas próby utworzenia lub zaktualizowania niestandardowej sekcji bocznej. Problem został naprawiony w commicie `52b003d915`.
W module zarządzania błędami łączności (CFM) w systemie Junos OS firmy Juniper Networks występuje podatność na niewłaściwą walidację indeksu, pozycji lub offsetu w danych wejściowych. Atakujący z sąsiedniego segmentu sieci lokalnej może spowodować awarię usługi (DoS) poprzez wysyłanie źle sformatowanych pakietów CFM.
W w3m odkryto lukę typu out-of-bounds read w funkcji growbuf_to_Str w pliku indep.c. Problem ten może umożliwić atakującemu spowodowanie odmowy usługi poprzez spreparowany plik HTML.
W w3m odkryto lukę typu out-of-bounds read w funkcji Strnew_size w pliku Str.c. Problem ten może umożliwić atakującemu spowodowanie odmowy usługi poprzez specjalnie przygotowany plik HTML.
W platformie Archer przed wersją 6.13, która została naprawiona w wersjach 6.12.0.6 i 6.13.0, występuje problem, który pozwala uwierzytelnionemu atakującemu uzyskać dostęp do wrażliwych informacji za pośrednictwem plików dziennika.