Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W bibliotece libjpeg odkryto przepełnienie bufora na stercie w funkcji LineBitmapRequester::EncodeRegion. Ta podatność umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku.
W bibliotece libjpeg odkryto podatność, która pozwala na osiągnięcie asercji w metodzie BitMapHook::BitMapHook w pliku bitmaphook.cpp. Atakujący mogą wykorzystać tę podatność do wywołania Denial of Service (DoS) poprzez spreparowany plik.
GLPI to darmowe oprogramowanie do zarządzania zasobami IT, które zawiera podatność na wstrzykiwanie SQL w panelu administracyjnym dashboardów. Administrator może wywołać tę podatność, co może prowadzić do nieautoryzowanego dostępu do danych.
JS7 to otwartoźródłowy harmonogram zadań, który pozwala użytkownikom na przesyłanie plików z dokumentacją. Specjalnie skonstruowane nazwy plików mogą umożliwić atak XSS, który wstrzykuje kod wykonywany w przeglądarce.
W podatności CVE-2023-37849 występuje problem z hijackowaniem DLL w Panda Security VPN dla systemu Windows przed wersją v15.14.8, co pozwala atakującym na wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku DLL w tym samym katalogu co PANDAVPN.exe.
W podatności CVE-2023-37598 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania nowego faksu wirtualnego.
System Feedbacksystem przechowuje hasła użytkowników korzystających z logowania LDAP w postaci niezaszyfrowanej w bazie danych. Problem ten występuje podczas pierwszego logowania, gdy hasło jest przesyłane w postaci niezaszyfrowanej.
Discourse, otwarta platforma dyskusyjna, ma podatność na ponowne użycie nonce w polityce bezpieczeństwa treści (CSP), co może umożliwić ataki XSS omijające ochronę CSP. Obecnie nie ma znanych wektorów XSS, ale w przypadku ich odkrycia, ta podatność pozwoliłaby na całkowite ominięcie CSP.
cmark-gfm to rozszerzona wersja referencyjnej implementacji CommonMark, która zawiera trzy problemy z złożonością czasową w czasie wielomianowym. Problemy te mogą prowadzić do nieograniczonego wyczerpania zasobów i w konsekwencji do odmowy usługi.
Wielokrotne podatności typu cross-site scripting (XSS) w Geeklog v2.2.2 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Rule i Route w /admin/router.php.
Wielokrotne podatności typu cross-site scripting (XSS) w Geeklog v2.2.2 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Mail Settings[backend], Mail Settings[host], Mail Settings[port] oraz Mail Settings[auth] w pliku /admin/configuration.php.
W wersjach ImpressCMS v1.4.5 i wcześniejszych występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru smile_code w komponencie /editprofile.php.
W systemie zarządzania zatrudnieniem służącym do wynajmu pomocy domowej w wersji 1.0 występuje podatność typu cross-site scripting (XSS). Umożliwia ona atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru Title w komponencie /admin/contactus.php.
W YSoft SAFEQ 6 Server przed wersją 6.0.82 występuje problem związany z modyfikacją adresu URL konfiguracji serwera LDAP. Zmiana z LDAPS na LDAP nie wymaga ponownego wprowadzenia hasła, co prowadzi do ujawnienia danych uwierzytelniających w postaci niezaszyfrowanej.
W systemie zarządzania rekrutacją służby domowej w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do opisu strony w komponencie /admin/aboutus.php.
W systemie zarządzania zatrudnianiem pomocy domowej w wersji 1.0 odkryto podatność typu cross-site scripting (XSS) w komponencie /admin/search-booking-request.php.
W systemie alokacji przedmiotów nauczycieli w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola wyszukiwania.
Niepoprawna weryfikacja podpisu oprogramowania podczas procesu aktualizacji oprogramowania urządzenia w Belkin Wemo Smart Plug WSP080 v1.2 umożliwia atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego pliku oprogramowania.
W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=save_inquiry prowadzi do ataku typu SQL injection.
W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji pliku Master.php?f=delete_book. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.