Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Unioncms w wersji 1.0.13 zawiera podatność na trwały atak XSS w ustawieniach domyślnych. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 zawiera podatność na ataki XSS, umożliwiającą wstrzyknięcie złośliwego skryptu.
PEEL Shopping CMS 9.4.0 zawiera podatność na wstrzykiwanie SQL w pliku utilisateurs.php. Uwierzytelniony użytkownik z grupy administratorów może wstrzyknąć złośliwe zapytanie SQL, wpływając na logikę aplikacji i uzyskując dostęp do danych z bazy.
W Connx w wersji 6.2.0.1269 (20210623) aplikacja może wydać ciasteczko bez ustawienia flagi Secure. Oznacza to, że ciasteczko może być przesyłane przez niezabezpieczone połączenia HTTP.
W Connx w wersji 6.2.0.1269 (20210623) aplikacja może wydać ciasteczko bez ustawionej flagi HttpOnly. Brak tej flagi umożliwia potencjalny dostęp do ciasteczka przez skrypty po stronie klienta.
W Mini CMS V1.11 odkryto podatność na atak typu cross-site scripting (XSS). Luka występuje na stronie post-edit.php podczas przesyłania artykułów.
W ACEweb Online Portal 3.5.065 odkryto podatność na atak XSS (Cross-Site Scripting) poprzez parametr txtNmName1 w skrypcie person.awp. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
W systemie Online Birth Certificate System w wersji 1.2 wykryto wiele podatności na ataki typu cross-site scripting (XSS) w komponencie /obcs/user/profile.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametry fname lub lname, co prowadzi do wykonania dowolnych skryptów w przeglądarce ofiary.
W systemie Diary Management System w wersji 1.0 odkryto podatność na atak typu cross-site scripting (XSS) poprzez parametr Name w pliku search-result.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony.
Podatność w specyfikacji protokołu Z-Wave S0 NonceGet w układach Silicon Labs Z-Wave 500 serii umożliwia lokalnemu atakującemu zablokowanie sieci Z-Wave chronionej S0/S2 poprzez wysłanie spreparowanych pakietów S0 NonceGet, wykorzystujących dołączone, ale nieobecne identyfikatory węzłów (NodeIDs).
Podatność na skryptowanie między witrynami (XSS) w MicroStrategy Web SDK 10.11 i wcześniejszych wersjach. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod poprzez parametr fileToUpload w zadaniu uploadFile.
Podatność na atak typu Cross-Site Scripting (XSS) w MicroStrategy Web SDK w wersji 10.11 i wcześniejszych. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod poprzez parametr searchString w zadaniu wikiScrapper.
Podatność Cross-Site Scripting (XSS) w MicroStrategy Web SDK 10.11 i wcześniejszych wersjach umożliwia zdalnym, nieuwierzytelnionym atakującym wykonanie dowolnego kodu poprzez parametr 'key' w zadaniu getESRIExtraConfig.
Podatność Cross-Site Scripting (XSS) w MicroStrategy Web SDK 10.11 i wcześniejszych wersjach umożliwia zdalnym, nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript poprzez parametr 'key' w zadaniu getGoogleExtraConfig.
W systemie Home Owners Collection Management v1 odkryto podatność na odbity atak XSS w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy skrypt przez parametr $_GET['page'].
W systemie Home Owners Collection Management v1 odkryto podatność na odbity atak XSS w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy skrypt przez parametr $_GET['s'].
W systemie Employee Daily Task Management System 1.0 odkryto podatność na trwałe XSS w formularzu dodawania nowego pracownika. Atakujący może wstrzyknąć i przechować dowolny kod JavaScript w polu nazwy, który zostanie wykonany przy przeglądaniu danych.
Podatność typu directory traversal w oprogramowaniu sprzętowym Bookeen Notea BK_R_1.0.5_20210608 umożliwia atakującemu dostęp do poufnych informacji poprzez manipulację ścieżkami plików.
W nopCommerce 4.50.1 wykryto podatność na otwarte przekierowanie (open redirect). Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do uwierzytelnienia na stronie nopCommerce i przekierowania na zewnętrzną, złośliwą witrynę.
Cyclos 4 PRO w wersji 4.14.7 i wcześniejszych nie waliduje danych wejściowych użytkownika w komunikatach błędów, co umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie kodu JavaScript poprzez niezdefiniowaną stałą enum.