Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Joplin w wersjach przed 2.11.5 umożliwia atak XSS poprzez element AREA w mapie obrazów.
Joplin w wersjach przed 2.11.5 umożliwia atak XSS poprzez element USE w dokumencie SVG.
Interfejs webowy Gira KNX/IP-Router 3.1.3683.0 i 3.3.8.0 jest podatny na refleksyjne ataki XSS. Odpowiada kodem statusu '404 - Nie znaleziono' dla nieistniejących ścieżek, ale wartość ścieżki jest odzwierciedlana w odpowiedzi.
W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji actionEdit w pliku ?r=dashboard/roleadmin/edit&op=member komponentu Add User Handler. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
W repozytorium GitHub hestiacp/hestiacp przed wersją 1.7.8 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W systemie Campcodes Retro Cellphone Online Store w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_product.php. Manipulacja argumentem username prowadzi do wstrzykiwania SQL.
Niektóre klienci Zoom mogą ujawniać informacje, które miały być szyfrowane, co prowadzi do potencjalnego wycieku wrażliwych danych.
Wykryto podatność typu reflected cross site scripting (XSS) w Sophos Web Appliance w wersji 4.3.9.1, która umożliwia wprowadzenie dowolnego kodu za pomocą podwójnych cudzysłowów.
W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.2.0-beta.2 występuje podatność na atak Cross-site Scripting (XSS) typu reflected. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.
W oprogramowaniu sprzętowym 2.2.6733 routera Multilaser RE 170 wykryto podatność na trwałe ataki typu Cross-Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarkach innych użytkowników.
Dotknięte urządzenia TBox RTU nie mają odpowiednich mechanizmów autoryzacji dla niektórych poleceń API. Atakujący mogą wykorzystać te polecenia do ujawnienia wrażliwych informacji, takich jak wersje oprogramowania i zawartość plików serwera WWW.
Tuleap ma problem z zarządzaniem uprawnieniami użytkowników po zmianie widoczności projektu. Użytkownicy z ograniczonym dostępem, którzy byli administratorami projektu przed zmianą, nadal mają dostęp do projektu i mogą wykonywać działania administracyjne.
ILIAS w wersjach 7.21 oraz 8.0_beta1 do 8.2 jest podatny na odzwierciedlone ataki Cross-Site Scripting (XSS).
ILIAS w wersjach 7.21 oraz 8.0_beta1 do 8.2 jest podatny na przechowywane ataki Cross Site Scripting (XSS).
Telegram w wersji 9.6.3 na iOS umożliwia atakującym ukrywanie krytycznych informacji w interfejsie użytkownika poprzez wywołanie funkcji SFSafariViewController.
W rozszerzeniu Cargo dla MediaWiki do wersji 1.39.3 odkryto problem, który pozwala na przechowywanie adresów URL z prefiksem javascript: w polach URL oraz automatyczne linkowanie tych adresów.
W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem. W Special:CheckUser, sprawdzenie typu 'get edits' jest podatne na wstrzyknięcie HTML poprzez nagłówek User-Agent w żądaniu HTTP.
W rozszerzeniu Cargo dla MediaWiki do wersji 1.39.3 odkryto problem związany z XSS. Może on wystąpić w Special:CargoQuery poprzez spreparowany element strony przy użyciu domyślnego formatu.
W rozszerzeniu GoogleAnalyticsMetrics dla MediaWiki do wersji 1.39.3 odkryto problem, w którym funkcja parsera googleanalyticstrackurl nieprawidłowo ucieka JavaScript w obsłudze onclick oraz nie zapobiega używaniu adresów URL javascript:.
W wersji Gibbon v25.0.0 zidentyfikowano wiele podatności typu Cross-Site Scripting (XSS), które umożliwiają atakującym wykonanie dowolnego kodu Javascript.