Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
SQLFluff, narzędzie do analizy SQL, przed wersją 2.1.2 miało podatność, która pozwalała nieufnym użytkownikom na wykonanie dowolnego kodu Pythona poprzez modyfikację wartości `library_path` w plikach konfiguracyjnych. Wersja 2.1.2 wprowadza możliwość nadpisania tej wartości z linii poleceń, co ogranicza ryzyko.
W module Podstawowe informacje o stronie internetowej w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W module przesyłania obrazów w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W module Podstawowe Informacje w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W module zarządzania kolumnami w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W module zmiennych niestandardowych eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W YznCMS v1.1.0 występuje podatność typu Cross-Site Request Forgery (CSRF) w komponencie /public/admin/profile/update.html, która pozwala atakującym na dowolną zmianę hasła administratora za pomocą spreparowanego żądania POST.
W module etykiet niestandardowych zarządzania w SEACMS v12.1 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W module konfiguracji witryny SEACMS v12.1 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
W Bagecms w wersji 3.1.0 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do modułu Ustawienia niestandardowe.
W podatności XSS w CMS Made Simple v2.2.17, zdalni atakujący mogą wstrzykiwać dowolne skrypty webowe lub HTML za pomocą funkcji przesyłania plików.
Novu posiada podatność typu open redirect w funkcji 'Zaloguj się przez GitHub' w wersjach przed 0.16.0. Atakujący mógł zmusić ofiarę do otwarcia złośliwego URL, co mogło prowadzić do zalogowania się do repozytorium pod kontem ofiary.
TravianZ w wersji do 8.3.4 umożliwia atak XSS poprzez tag/nazwę sojuszu, stronę statystyk, preferencje linków, logi administracyjne lub ciasteczko COOKUSR.
Metersphere to otwartoźródłowa platforma do ciągłego testowania. W wersjach przed 2.10.2 LTS niektóre kluczowe API w Metersphere nie mają kontroli uprawnień, co pozwala zwykłym użytkownikom na wykonywanie operacji zarezerwowanych dla administratorów przestrzeni lub projektów.
Podatność w module detektora zawieszeń, związana z wyciekiem surowych adresów jądra. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usług.
Podatność związana z niekompletną weryfikacją uprawnień aplikacji do dostępu do określonego interfejsu API w module projekcji bezprzewodowej. Sukcesywne wykorzystanie tej podatności może wpłynąć na niektóre funkcje projekcji bezprzewodowej.
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
W repozytorium GitHub it-novum/openitcockpit przed wersją 4.6.6 występuje podatność związana z wrażliwymi ciasteczkami w sesji HTTPS, które nie mają atrybutu 'Secure'.
Statamic to system zarządzania treścią oparty na Laravel i Git. W wersjach przed 4.10.0 tag SVG nie jest odpowiednio oczyszczany, co umożliwia atakującym przeprowadzenie ataków typu cross-site scripting przy użyciu SVG, nawet przy użyciu funkcji `sanitize`. Wersja 4.10.0 zawiera poprawkę dla tego problemu.
Uptime Kuma, narzędzie do monitorowania, ma podatność na traversję ścieżki w wersjach przed 1.22.1. Umożliwia to uwierzytelnionym użytkownikom usuwanie plików z serwera, co może prowadzić do utraty danych i niedostępności systemu.