Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Apache Struts związana z alokacją zasobów bez ograniczeń lub throttlingu. Dotyczy wersji Apache Struts do 2.5.30 oraz 6.1.2.
W Apache Struts występuje podatność związana z alokacją zasobów bez ograniczeń lub throttlingu. Problem ten dotyczy wersji Apache Struts do 2.5.30 oraz 6.1.2.
W mccms do wersji 2.6.5 odkryto krytyczną podatność, która dotyczy funkcji pic_save w pliku sys/apps/controllers/admin/Comic.php. Manipulacja argumentem pic prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.
W mccms w wersjach do 2.6.5 zidentyfikowano krytyczną podatność w funkcji pic_api pliku sys/apps/controllers/admin/Comic.php. Manipulacja argumentem url prowadzi do ataku typu server-side request forgery.
Wykryto podatność w Zhong Bang CRMEB do wersji 4.6.0, która dotyczy funkcji put_image w pliku api/controller/v1/PublicController.php. Manipulacja prowadzi do deserializacji, co umożliwia zdalne przeprowadzenie ataku.
Wykryto krytyczną podatność w Zhong Bang CRMEB do wersji 4.6.0, dotyczącą funkcji get_image_base64 w pliku api/controller/v1/PublicController.php. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery.
Wykryto krytyczną podatność w Zhong Bang CRMEB do wersji 4.6.0, dotyczącą nieznanego przetwarzania pliku /api/wechat/app_auth w komponencie przesyłania obrazów. Manipulacja prowadzi do deserializacji, co może być wykorzystane przez atakujących.
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 występuje niewystarczająca granularność kontroli dostępu.
Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_limit_product. Umożliwia to nieautoryzowanym atakującym aktualizację limitu produktów na kategorię za pomocą sfałszowanego żądania, o ile uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.
Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_new_order_title. Umożliwia to nieautoryzowanym atakującym aktualizację tytułu nowego zamówienia za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.
Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_new_order_message. Umożliwia to nieautoryzowanym atakującym aktualizację wiadomości o nowym zamówieniu za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.
Wtyczka MStore API dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji mstore_update_status_order_message. Umożliwia to nieautoryzowanym atakującym aktualizację wiadomości statusu zamówienia poprzez sfałszowane żądanie, o ile uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.
Podatność w Microsoft Edge (oparty na Chromium) umożliwia ujawnienie informacji. Może to prowadzić do nieautoryzowanego dostępu do danych użytkownika.
Podatność w Visual Studio Code umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby wprowadzić użytkownika w błąd i skłonić go do wykonania niebezpiecznych działań.
Podatność w Microsoft SharePoint Server umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Podatność w Microsoft OneNote umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło i wprowadzić użytkowników w błąd.
Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.