Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: 04/11/2026(UTC) (v2026.11.04)

Wszystkie Krytyczne Wysokie Średnie Niskie Aktywnie exploitowane19 049 wyników

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

KrytyczneEPSS 76%

16/08/2023(UTC)

Podatność typu Directory Traversal w funkcji serwera oprogramowania Even Balance Punkbuster w wersji 1.902 przed 1.905 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

15/08/2023(UTC)

W wersji 1.0 aplikacji webchess odkryto podatność na wstrzyknięcie SQL poprzez parametr $playerID w pliku mainmenu.php. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ inna strona twierdzi, że playerID jest zmienną sesyjną kontrolowaną przez serwer, co uniemożliwia jej wykorzystanie do ataku.

15/08/2023(UTC)

W wersji 1.3 aplikacji Schoolmate zidentyfikowano wiele podatności na wstrzykiwanie SQL poprzez parametry $courseid i $teacherid w pliku DeleteFunctions.php.

KrytyczneEPSS 52%

15/08/2023(UTC)

W wersji 1.0 Doctormms zidentyfikowano podatność na wstrzyknięcie SQL poprzez parametr $userid w pliku myAppoinment.php. Istnieją kontrowersje dotyczące tego, czy userid jest zmienną sesyjną kontrolowaną przez serwer.

KrytyczneEPSS 79%

15/08/2023(UTC)

COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, która została wykryta w funkcji sub_415588. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametrów interface oraz display_name.

KrytyczneEPSS 61%

15/08/2023(UTC)

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr protal_delete_picname w funkcji sub_41171C w pliku bin/webmgnt.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewystarczającą losowość z powodu niewłaściwego użycia ssl.rnd do nawiązywania połączenia CIM.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie implementują polityki HTTP Strict-Transport-Security.

15/08/2023(UTC)

Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień do poziomu roota z powodu tworzenia niebezpiecznych folderów przez interfejs Web GUI.

15/08/2023(UTC)

Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień poprzez wykorzystanie informacji o sesji zapisanych w pliku dziennika.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zapewnia nagłówków X-Content-Type-Options.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami serwerów zarządzanych w instalacji Gateway.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczek atrybutem Secure.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczka SESSIONID atrybutem SameSite.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu użycia biblioteki Libcurl, która ma znane podatności.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie zawierają nagłówków HTTP Content-Security-Policy.

15/08/2023(UTC)

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami aktywnymi w konfiguracji bramy.

KrytyczneEPSS 79%

15/08/2023(UTC)

COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, wykrytą w funkcji sub_4143F0. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametru timestr.

KrytyczneEPSS 61%

15/08/2023(UTC)

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametry ifname i mac w funkcji sub_410074 w pliku bin/webmgnt.

KrytyczneEPSS 61%

15/08/2023(UTC)

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr destination funkcji sub_431F64 w pliku bin/webmgnt.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS