Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie liczby całkowitej lub zawinięcie w SQL Server pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność nadmiernego odczytu bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność nadmiernego odczytu bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Użycie niezainicjalizowanego zasobu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Generowanie komunikatów o błędach zawierających wrażliwe informacje w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Niewystarczające logowanie w SQL Server umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.
Wstawienie wrażliwych informacji do wysyłanych danych w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Niewystarczająco chronione poświadczenia w Microsoft Office umożliwiają nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Windows PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.
Odwołanie do pustego wskaźnika w Active Directory Domain Services umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.
Błąd walidacji pochodzenia w .NET umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
InstantCMS przed wersją 2.18.2 ma podatność na zdalne wykonanie kodu (RCE), która pozwala zdalnym uwierzytelnionym atakującym wykonać dowolny kod PHP przez instalator komponentów. Możliwe jest przesłanie złośliwego komponentu na serwer, który nie zostanie zainstalowany, ale przesłane pliki zostaną wykonane. Zwykle pliki PHP w folderze upload nie są wykonywane, ale przez przesłanie niestandardowego pliku .htaccess staje się to możliwe. Wersja 2.18.2 zawiera poprawkę.
Wykryto podatność bezpieczeństwa w aircheng-org iWebShop-5 do wersji 5.15. Dotkniętym elementem jest funkcja uploadFile w pliku controllers/pic.php. Manipulacja argumentem outerSrc/selectPhoto prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.
W produkcie aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność na wstrzykiwanie SQL w funkcji member_list pliku controllers/member.php poprzez manipulację argumentem Search. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt został poinformowany o problemie, ale nie odpowiedział.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS