Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W MISP w wersji 2.4.169, plik app/Lib/Tools/CustomPaginationTool.php umożliwia atak XSS w indeksie społeczności.
W systemie raportowania internetowego As Koc Energy występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji systemu przed 23.03.10.
W narzędziu swfdump w wersji 0.9.2 odkryto podatność przepełnienia bufora sterty w funkcji swf_GetPlaceObject w pliku swfobject.c. Może to prowadzić do awarii programu lub potencjalnie do wykonania dowolnego kodu.
Podatność CVE-2023-1154 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Pacsrapor, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach przed 1.22.
Podatność CVE-2023-0320 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie UBYS Uniwersytetu Izmira Katip Celebi. Umożliwia to atak typu Stored XSS w wersjach przed 23.03.16.
W pliku js/event-graph.js w MISP przed wersją 2.4.169 występuje podatność na atak XSS poprzez podpowiedź relacji w wykresie zdarzeń.
W pliku js/event-graph.js w MISP przed wersją 2.4.169 występuje podatność na atak XSS poprzez podpowiedzi narzędzi węzłów wykresu zdarzeń.
Podatność CVE-2023-0322 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software UNIS, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji UNIS przed 28376.
W AvantFAX 3.3.7 wykryto podatność na ujawnienie informacji. Kopie zapasowe wysłanych/odebranych faksów oraz bazy danych są przechowywane z bieżącą datą jako nazwą pliku i hostowane na serwerze WWW bez kontroli dostępu.
W AvantFAX 3.3.7 wykryto podatność na trwałe XSS. Uwierzytelniony użytkownik o niskich uprawnieniach może wstrzyknąć dowolny kod JavaScript do swojego adresu e-mail, który zostanie wykonany, gdy administrator zaloguje się do AvantFAX i wyświetli panel administracyjny.
Podatność na dowolne przesyłanie plików w systemie Halo do wersji 1.6.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik .md.
Podatność na skryptowanie między witrynami (XSS) w funkcji check_login systemu WI400 firmy SIPE s.r.l w wersjach od 8 do 11 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez spreparowany ładunek wstrzyknięty do parametru f.
Podatność w Poly Trio 8800 w wersji 7.2.2.1094 umożliwia atakującym przesłanie dowolnego pliku poprzez spreparowany plik dzwonka. Może to prowadzić do zdalnego wykonania kodu na urządzeniu.
W QlikView 12.60.2 odkryto podatność na trwały atak XSS w funkcji QvsViewClient. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu, który jest przechowywany na serwerze i wykonywany w przeglądarkach innych użytkowników.
W VICIdial w wersjach 2.14-610c i 2.10-415c wykryto podatność na ataki typu Cross Site Scripting (XSS). Luka umożliwia atakującemu wykonanie dowolnego kodu poprzez parametry w plikach /agc/vicidial.php, agc/vicidial-greay.php oraz /vicidial/KHOMP_admin.php.
Podatność CVE-2023-0578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie ASOS Information Technologies Book Cites, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji przed 23.01.05.
W podatności CVE-2023-0577 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie SOBIAD, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji SOBIAD przed 23.02.01.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1 w skrypcie /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey4_5g w skrypcie /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2_5g w skrypcie /goform/WifiBasicSet.