Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr pid w pliku admin/index.php?mode=settings&page=plugins&action=edit.
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr tid w pliku admin/index.php?mode=settings&page=tmpl&action=edit.
W systemie bloofox w wersji 0.5.2.1 wykryto podatność na wstrzykiwanie SQL w parametrze lid w skrypcie admin/index.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr gid w pliku admin/index.php?mode=user&page=groups&action=edit.
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr cid w pliku admin/index.php?mode=settings&page=projects&action=edit.
W ujcms w wersji 6.0.2 występuje podatność na przesyłanie plików poprzez punkt końcowy /api/backend/core/web-file-upload/upload.
Podatność polegająca na podniesieniu uprawnień w Microsoft SharePoint Server. Szczegóły techniczne nie zostały podane w opisie.
Podatność w komponencie /fileUpload.lib.php systemu Chamilo w wersjach 1.11.* do 1.11.18 umożliwia atakującym przesyłanie dowolnych plików. Wykorzystując spreparowany plik SVG, atakujący może wykonać dowolny kod na serwerze.
W repozytorium GitHub nuxt/nuxt przed wersją 3.5.3 występuje podatność na wstrzykiwanie kodu.
PyBB to otwarte oprogramowanie do prowadzenia forów, które przed poprawką dcaeccd37198ecd3e41ea766d1099354b60d69c2 było podatne na atak typu SQL Injection. Problem został naprawiony w wymienionej poprawce.
Wtyczka CKEditor v1.2.3 dla Redmine zawiera lukę umożliwiającą nieograniczone przesyłanie plików w funkcji 'Przeglądaj i przesyłaj obrazy', co pozwala na wgranie dowolnych plików na serwer.
W podatności CVE-2023-35064 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection poprzez manipulację parametrami SOAP w aplikacji Satos Mobile.
Podatność w TMT Lockcell polega na poleganiu na ciasteczkach bez walidacji i sprawdzania integralności, co umożliwia nadużycie uprawnień oraz obejście uwierzytelniania.
Podatność CVE-2023-3049 w TMT Lockcell umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń.
Podatność w TMT Lockcell umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużyć związanych z uwierzytelnianiem oraz możliwości ominięcia procesu uwierzytelniania.
W podatności CVE-2023-3047 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie TMT Lockcell.
Moduł Mendix SAML w wielu wersjach nieprawidłowo weryfikuje asercje SAML. Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać dostęp do aplikacji. Podatność dotyczy określonych wersji modułu dla Mendix 7, 8 i 9.
Przepełnienie bufora sterty w SSL-VPN w FortiOS i FortiProxy, umożliwiające zdalnemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.
Wtyczka WP Directory Kit dla WordPressa jest podatna na atak Local File Inclusion w wersjach do 1.1.9 włącznie, poprzez funkcję 'wdk_public_action'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.
W urządzeniu D-Link DIR-600 w wersji sprzętowej B5 i oprogramowaniu w wersji 2.18 odkryto podatność na przepełnienie stosu poprzez binarkę gena.cgi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS