Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Uptime Kuma, narzędzie do monitorowania, ma podatność na traversję ścieżki w wersjach przed 1.22.1. Umożliwia to uwierzytelnionym użytkownikom usuwanie plików z serwera, co może prowadzić do utraty danych i niedostępności systemu.
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwe ładunki, aby osiągnąć wstrzyknięcie poleceń podczas wprowadzania do terminala kontenera.
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwy ładunek, aby osiągnąć wstrzyknięcie poleceń podczas dodawania repozytoriów kontenerów.
Pandoc, biblioteka Haskell do konwersji formatów znaczników, ma podatność na zapis dowolnych plików, która może być wyzwolona przez specjalnie przygotowany element obrazu w danych wejściowych. Dotyczy to wersji od 1.13 do 3.1.4, gdy generowane są pliki z użyciem opcji `--extract-media` lub w formacie PDF.
Taocms w wersjach do 3.0.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.
MechanicalSoup to biblioteka Pythona służąca do automatyzacji interakcji z witrynami internetowymi. W wersjach od 0.2.0 do przed 1.3.0, złośliwy serwer WWW może odczytać dowolne pliki na kliencie za pomocą pola `<input type="file" ...>` w formularzu HTML.
GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. W wersjach od 9.4.0 do przed 10.0.8, złośliwy link może być stworzony przez nieautoryzowanego użytkownika, co prowadzi do wykorzystania podatności XSS, jeśli jakikolwiek użytkownik zalogowany otworzy ten link.
GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. Wersje od 9.2.0 do przed 10.0.8 mają błędne sprawdzanie uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co pozwala na dostęp do widoku wszystkich elementów bazy wiedzy.
AMI SPx zawiera podatność w BMC, gdzie ważny użytkownik może spowodować użycie twardo zakodowanych poświadczeń. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
AMI SPx zawiera podatność w BMC, która pozwala atakującemu na niewłaściwe zneutralizowanie sekwencji CRLF w nagłówkach HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty integralności.
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na pominięcie kroku kryptograficznego podczas generowania kodu uwierzytelniającego opartego na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i uwierzytelnienia.
W MADEFORNET HTTP Debugger do wersji 9.12, usługa Windows nie ustawia klucza rejestru seclevel przed uruchomieniem sterownika. To umożliwia aplikacji bez uprawnień uzyskanie uchwytu do wrappera NetFilterSDK przed uzyskaniem wyłącznego dostępu przez usługę.
GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. Wersje od 0.68 do przed 10.0.8 mają błędne sprawdzanie uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co umożliwia dostęp do listy wszystkich użytkowników i ich danych osobowych.
W podatności CVE-2023-33335 występuje atak typu Cross Site Scripting (XSS) w oprogramowaniu Sophos iView, który pozwala na wykonanie dowolnego skryptu w parametrze grpname. Oprogramowanie to osiągnęło koniec wsparcia 31 grudnia 2020 roku.
W repozytorium GitHub go-gitea/gitea przed wersją 1.19.4 występuje podatność typu Open Redirect.
W interfejsie zarządzania opartym na sieci web ArubaOS występuje nieautoryzowana podatność na przepełnienie bufora. Skuteczne wykorzystanie tej podatności prowadzi do stanu Denial-of-Service (DoS) wpływającego na interfejs zarządzania kontrolera.
Podatność w ArubaOS umożliwia nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) na użytkownika interfejsu zarządzania przez przeglądarkę. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
W ArubaOS występuje podatność na przejście ścieżki, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na usunięcie dowolnych plików w systemie operacyjnym.