Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka AI ChatBot dla WordPressa w wersjach przed 4.6.1 nieprawidłowo obsługuje niektóre ustawienia, co umożliwia użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, przeprowadzanie ataków typu Cross-Site Scripting, nawet gdy możliwość wprowadzania nieprzefiltrowanego HTML jest zablokowana.
Wtyczka MStore API dla WordPressa przed wersją 3.9.7 nie zabezpiecza większości swoich akcji AJAX, nie implementując kontroli uprawnień, kontroli nonce ani ich kombinacji.
Wtyczka URL Shortify dla WordPressa przed wersją 1.7.0 nie sanitizuje i nie ucieka niektórych ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.
Wtyczka Export All URLs dla WordPressa w wersjach przed 4.6 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting.
Wtyczka WP Dummy Content Generator autorstwa Deepaka Ananda w wersjach do 2.3.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
KodExplorer w wersji 4.51 zawiera podatność typu Cross-Site Scripting (XSS) w polu opisu funkcji tworzenia aplikacji Light. Atakujący może wykorzystać tę podatność, wstrzykując składnię XSS do pola opisu.
System zamówień online na pizzę Sourcecodester v1.0 zawiera podatność typu Cross-site scripting (XSS) w pliku '/admin/index.php?page=categories' w sekcji kategorii.
Wtyczka Albert Peschar WebwinkelKeur w wersjach do 3.24 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross-Site Scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w sekcji dodawania kursu.
Wtyczka WP Zone Potent Donations dla WooCommerce w wersjach do 1.1.9 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
W podatności CVE-2023-35887 w Apache MINA występuje ujawnienie wrażliwych informacji osobom nieuprawnionym. Użytkownicy zalogowani na serwerach SFTP mogą uzyskać informacje o istnieniu lub braku elementów poza zrootowanym drzewem, wykorzystując nawigację do rodzica lub symlinki.
Podatność CVE-2023-35699 dotyczy przechowywania danych w postaci niezaszyfrowanej na dysku w urządzeniu SICK ICR890-4. Umożliwia to nieautoryzowanemu atakującemu z lokalnym dostępem do urządzenia ujawnienie wrażliwych informacji poprzez dostęp do karty SD.
W SICK ICR890-4 występuje niezgodność w odpowiedziach, która może umożliwić zdalnemu atakującemu identyfikację prawidłowych nazw użytkowników serwera FTP na podstawie odpowiedzi uzyskanej podczas nieudanej próby logowania.
Nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia w urządzeniu SICK ICR890-4 może umożliwić zdalnemu atakującemu przeprowadzenie ataku typu brute-force na dane logowania użytkowników.
Komponent SmartBPM.NET ma podatność na przejście ścieżki w funkcji pobierania plików. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do uzyskania dostępu do dowolnych plików systemowych.
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
Projekt Systemu Egzaminów Online w wersji 1.0 jest podatny na ataki Cross-Site Request Forgery (CSRF). Atakujący może stworzyć złośliwy link, który po kliknięciu przez użytkownika z uprawnieniami administratora usunie konto użytkownika z bazy danych bez jego zgody.
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania klasami/grupami użytkowników.
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w kole umiejętności.
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania kategoriami sesji.