Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na skryptowanie między witrynami (XSS) w MicroStrategy Web SDK 10.11 i wcześniejszych wersjach. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod poprzez parametr fileToUpload w zadaniu uploadFile.
Podatność na atak typu Cross-Site Scripting (XSS) w MicroStrategy Web SDK w wersji 10.11 i wcześniejszych. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod poprzez parametr searchString w zadaniu wikiScrapper.
Podatność Cross-Site Scripting (XSS) w MicroStrategy Web SDK 10.11 i wcześniejszych wersjach umożliwia zdalnym, nieuwierzytelnionym atakującym wykonanie dowolnego kodu poprzez parametr 'key' w zadaniu getESRIExtraConfig.
Podatność Cross-Site Scripting (XSS) w MicroStrategy Web SDK 10.11 i wcześniejszych wersjach umożliwia zdalnym, nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript poprzez parametr 'key' w zadaniu getGoogleExtraConfig.
W systemie Home Owners Collection Management v1 odkryto podatność na odbity atak XSS w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy skrypt przez parametr $_GET['page'].
W systemie Home Owners Collection Management v1 odkryto podatność na odbity atak XSS w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy skrypt przez parametr $_GET['s'].
W systemie Employee Daily Task Management System 1.0 odkryto podatność na trwałe XSS w formularzu dodawania nowego pracownika. Atakujący może wstrzyknąć i przechować dowolny kod JavaScript w polu nazwy, który zostanie wykonany przy przeglądaniu danych.
Podatność typu directory traversal w oprogramowaniu sprzętowym Bookeen Notea BK_R_1.0.5_20210608 umożliwia atakującemu dostęp do poufnych informacji poprzez manipulację ścieżkami plików.
W nopCommerce 4.50.1 wykryto podatność na otwarte przekierowanie (open redirect). Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do uwierzytelnienia na stronie nopCommerce i przekierowania na zewnętrzną, złośliwą witrynę.
Podatność w lokalnym procesie analizy złośliwego oprogramowania w oprogramowaniu Cisco Firepower Threat Defense (FTD) może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z niewystarczającej obsługi błędów w procesie analizy. Atakujący może wysłać spreparowany plik przez urządzenie, co powoduje awarię procesu analizy i DoS. Wymagana może być ręczna interwencja w celu odzyskania sprawności.
Podatność w funkcji kanału Security Intelligence DNS w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie kanału DNS Security Intelligence. Wynika to z nieprawidłowego przetwarzania aktualizacji kanału. Atakujący może wysyłać ruch przez urządzenie, który powinien być blokowany, aby ominąć kontrolę urządzenia i wysyłać ruch do chronionych systemów.
Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wstrzyknięcie XML do parsera poleceń. Wynika to z niedostatecznej walidacji danych wejściowych. Udane wykorzystanie może prowadzić do nieoczekiwanego przetwarzania poleceń i nieoczekiwanych wyników.
Cyclos 4 PRO w wersji 4.14.7 i wcześniejszych nie waliduje danych wejściowych użytkownika w komunikatach błędów, co umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie kodu JavaScript poprzez niezdefiniowaną stałą enum.
Podatność na atak typu DOM-based Cross-site Scripting (XSS) w procesie rejestracji konta w Cyclos 4 PRO w wersji 14.7 i wcześniejszych. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr groupId.
Podatność XSS w PHP MySQL Admin Panel Generator v1 umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez spreparowany ładunek w pliku /edit-db.php.
Podatność na atak typu Cross-site scripting (XSS) w module Layout w Liferay Portal 7.3.0 do 7.4.0 oraz Liferay DXP 7.3 przed service pack 3. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez nazwę strony.
Podatność na skrypty między witrynami (XSS) w module Journal w Liferay Portal 7.1.0–7.3.3 oraz Liferay DXP 7.0 przed fix pack 94, 7.1 przed fix pack 19 i 7.2 przed fix pack 8. Atakujący zdalnie może wstrzyknąć dowolny skrypt lub kod HTML poprzez nazwy szablonów treści internetowych.
W systemie rezerwacji obiektów sportowych SCBS Online Sports Venue Reservation System v1.0 odkryto podatność na atak typu cross-site scripting (XSS) poprzez parametr fid w pliku booking.php.
Podatność w implementacji protokołu Datagram TLS (DTLS) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie wysokiego zużycia procesora, prowadząc do warunków DoS. Problem wynika z nieoptymalnego przetwarzania podczas ustanawiania tunelu DTLS w ramach połączenia AnyConnect SSL VPN. Atakujący może wykorzystać tę podatność, wysyłając ciągły strumień spreparowanego ruchu DTLS, co może wyczerpać zasoby urządzenia.
W MISP przed wersją 2.4.158 odkryto problem związany z XSS w pliku app/Controller/OrganisationsController.php, który występuje w sytuacji z 'dziwną stroną z pojedynczym polem wyboru'.