Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto problem ReDoS w komponencie URI przed wersją 0.12.2 dla Ruby. Parser URI niewłaściwie obsługuje nieprawidłowe adresy URL zawierające określone znaki, co prowadzi do wydłużenia czasu wykonania podczas parsowania ciągów do obiektów URI.
Wersja 4.3.5.8788 serwera MCL-Net posiada podatność na przeglądanie katalogów, która umożliwia atakującym uzyskanie wrażliwych informacji o skonfigurowanych bazach danych poprzez punkt końcowy '/file'.
Formularz internetowy 'Submission Web Form' narzędzia/pluginu Turnitin LTI w wersji 1.3 jest podatny na ataki HTML Injection. Problem bezpieczeństwa dotyczy formularza, w którym studenci przesyłają swoje raporty do sprawdzenia podobieństwa/plagiatu.
Platforma Annet AC Centralized Management w wersji 1.02.040 jest podatna na atak typu Stored Cross-Site Scripting (XSS). Atakujący może wprowadzić złośliwy kod, który zostanie zapisany i wykonany w przeglądarkach użytkowników.
W systemie PHPgurukl User Registration Login and User Management z panelem administracyjnym w wersji 1.0 występuje podatność typu Cross Site Scripting, która pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany skrypt w pliku signup.php.
W Veritas NetBackup Appliance przed wersją 4.1.0.1 MR3, niebezpieczne uprawnienia mogą pozwolić uwierzytelnionemu administratorowi na ominięcie ograniczeń powłoki i wykonanie dowolnych poleceń systemu operacyjnego za pomocą SSH.
W wersji 4.5.3 Church CRM odkryto wiele podatności typu cross-site scripting (XSS) w pliku GroupReports.php, wykorzystujących parametry GroupRole, ReportModel oraz OnlyCart.
W jądrze Linuxa w funkcji brcm_nvram_parse w pliku drivers/nvmem/brcm_nvram.c odkryto problem związany z brakiem sprawdzenia wartości zwracanej przez kzalloc(). Może to prowadzić do dereferencji wskaźnika NULL.
W jądrze Linuksa w sterowniku Zintegrowanego Hubu Czujników (ISH) odkryto dereferencję wskaźnika null. Problem ten może umożliwić lokalnemu użytkownikowi awarię systemu.
W jądrze Linuxa w sterowniku AMD Sensor Fusion Hub odkryto błąd dereferencji wskaźnika NULL. Błąd ten pozwala lokalnemu użytkownikowi na awarię systemu.
System zarządzania hostelami PHPgurukl w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript.
W jądrze Linuxa znaleziono lukę w protokole MCTP, która może prowadzić do wykorzystania po zwolnieniu zasobów. Funkcja mctp_unregister() odzyskuje zasoby urządzenia po odłączeniu karty sieciowej, co może prowadzić do problemów, jeśli działająca rutyna nie jest tego świadoma.
W jądrze Linuxa w funkcji submit_lookup_cmds występuje błąd dereferencji wskaźnika NULL, spowodowany brakiem sprawdzenia wartości zwracanej przez kmalloc(). Problem ten może prowadzić do awarii systemu przez lokalnego użytkownika.
System zarządzania hostelami PHPgurukl w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez funkcję dodawania nowego kursu.
System zarządzania szpitalem PHPgurukl w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.
PHPgurukl Small CRM w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript w kontekście przeglądarki użytkownika.
Nieautoryzowany atakujący w zasięgu BLE może zdalnie połączyć się z kubkiem LED Message Cup 7-Eleven, wersja Hello Cup 1.3.1 dla Androida, i obejść filtr cenzury czatu po stronie klienta aplikacji.
Wykryto krytyczną podatność w urządzeniu Ruijie RG-BCR860 w wersji 2.5.13, która dotyczy nieznanego przetwarzania komponentu Strona diagnostyki sieci. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych.
Wykryto krytyczną podatność w IBOS OA 4.5.5, która dotyczy funkcji actionExport w pliku ?r=recruit/interview/export&interviews=x komponentu Eksport Zarządzania Rozmowami. Manipulacja argumentem interviews prowadzi do wstrzyknięcia SQL.
W repozytorium GitHub spinacms/spina przed wersją 2.15.1 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.