Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W KylinSoft youker-assistant na KylinOS odkryto krytyczną podatność w funkcji delete_file w bibliotece dbus.SystemBus komponentu Arbitrary File Handler. Manipulacja tą funkcją prowadzi do niewłaściwych kontroli dostępu.
W KylinSoft youker-assistant na KylinOS odkryto krytyczną podatność w funkcji restore_all_sound_file, która prowadzi do przejścia ścieżki: '../filedir'. Atak musi być przeprowadzony lokalnie.
W KylinSoft kylin-software-properties na KylinOS odkryto krytyczną podatność, która dotyczy funkcji setMainSource. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.
W KylinSoft kylin-software-properties na KylinOS odkryto krytyczną podatność, która dotyczy funkcji changedSource. Manipulacja tą funkcją prowadzi do niewłaściwych kontroli dostępu.
W Qt przed wersją 5.15.15 oraz 6.x przed 6.2.9 i 6.3.x do 6.5.x przed 6.5.2 zidentyfikowano problem związany z walidacją certyfikatów TLS. Walidacja nie zawsze uwzględnia, czy korzeń łańcucha jest skonfigurowanym certyfikatem CA.
DokuWiki przed wersją 2023-04-04a umożliwia atak XSS poprzez tytuły RSS.
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwa kontrola dostępu.
W systemie zarządzania szkołą Agro-School Management System 1.0 odkryto krytyczną podatność. Manipulacja argumentem question_id w funkcji doUpdateQuestion w pliku btn_functions.php prowadzi do wstrzyknięcia SQL.
Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.27.133 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'azh_save', co umożliwia nieautoryzowanym atakującym aktualizację treści postów oraz wstrzykiwanie złośliwego JavaScriptu.
Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'azh_add_post' w wersjach do 1.27.133 włącznie. Umożliwia to uwierzytelnionym atakującym tworzenie postów dowolnego typu i statusu.
Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.27.133 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach 'azh_add_post', 'azh_duplicate_post', 'azh_update_post' oraz 'azh_remove_post'.
Wtyczka Page Builder by AZEXO dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'azh_post' w wersjach do 1.27.133 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.
W eMedia Consulting simpleRedak w wersji do 2.47.23.05 odkryto podatność na refleksyjny atak XSS w komponencie /scheduler/index.php.
W eMedia Consulting simpleRedak w wersji do 2.47.23.05 odkryto podatność na refleksyjny atak XSS poprzez komponent /view/cb/format_642.php.
Podatność typu Cross-site Scripting (XSS) została zidentyfikowana w repozytorium GitHub tsolucio/corebos przed wersją 8, poprzez evvtgendoc.
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu w aplikacji.
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS) typu przechowywanego.
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu w aplikacji.
W systemie Campcodes Retro Cellphone Online Store w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'category' w pliku /admin/modal_add_product.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.