Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Moduł scfixmyprestashop w Store Commander do 2023-05-09 dla PrestaShop pozwala na wykonanie wrażliwych zapytań SQL za pomocą prostego żądania HTTP, co może prowadzić do osadzenia ślepej iniekcji SQL.
Moduł scexportcustomers w Store Commander dla PrestaShop do wersji 3.6.1 pozwala na wykonanie wrażliwych zapytań SQL za pomocą prostego żądania HTTP, co może prowadzić do wykorzystania podatności typu blind SQL injection.
W podatności CVE-2023-2851 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń z linii komend poprzez SQL Injection. Problem dotyczy wszystkich wersji oprogramowania AGT Tech Ceppatron.
Podatność CVE-2023-2887 dotyczy systemu CBOT Chatbot, umożliwiając obejście uwierzytelniania poprzez spoofing. Problem ten występuje w wersjach Chatbot przed Core: v4.0.3.4 oraz Panel: v4.0.3.7.
Podatność w CBOT Chatbot związana jest z użyciem kryptograficznie słabego generatora liczb pseudolosowych, co umożliwia fałszowanie podpisów poprzez rekreację klucza.
Podatność w CBOT Chatbot związana z generowaniem nieprawidłowych tokenów zabezpieczeń umożliwia podszywanie się pod użytkowników oraz nadużywanie uprawnień.
Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.9.1 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas synchronizacji koszyka z mobilnego żądania REST API przez wtyczkę.
Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.9.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika dostarczanego podczas żądania REST API dotyczącego realizacji kuponu przez wtyczkę.
Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.9.2 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika dostarczanego podczas żądania REST API dodawania ogłoszenia przez wtyczkę.
Podatność w Netbox v3.5.1 pozwala nieautoryzowanym atakującym na wykonywanie zapytań do bazy danych GraphQL, co może prowadzić do uzyskania dostępu do wrażliwych danych przechowywanych w bazie.
Podatność zdalnego wstrzyknięcia poleceń w Barracuda Email Security Gateway (tylko wersja appliance) w wersjach 5.1.3.001-9.2.0.006. Wynika z niepełnej walidacji nazw plików w przesyłanym archiwum .tar, co pozwala zdalnemu atakującemu na wykonanie polecenia systemowego z uprawnieniami produktu. Problem został naprawiony w patchu BNSF-36456, który został automatycznie zastosowany u wszystkich klientów.
W wersjach RocketMQ 5.1.0 i poniżej istnieje ryzyko zdalnego wykonania poleceń w określonych warunkach. Wiele komponentów RocketMQ, takich jak NameServer, Broker i Controller, jest narażonych na ataki z powodu braku weryfikacji uprawnień.
W podatności CVE-2023-2064 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Minova Technology eTrace. Problem dotyczy wersji eTrace przed 23.05.20.
W podatności CVE-2023-2045 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu Ipekyolu Auto Damage Tracking Software w wersjach przed 4.
W podatności CVE-2023-33010 występuje przepełnienie bufora w funkcji przetwarzania ID w oprogramowaniu układowym serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz serii VPN i ZyWALL/USG. Może to pozwolić nieautoryzowanemu atakującemu na wywołanie warunków odmowy usługi (DoS) oraz zdalne wykonanie kodu na podatnym urządzeniu.
W podatności CVE-2023-33009 występuje przepełnienie bufora w funkcji powiadomień w oprogramowaniu układowym serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz serii VPN i ZyWALL/USG. Może to umożliwić nieautoryzowanemu atakującemu wywołanie warunków odmowy usługi (DoS) oraz zdalne wykonanie kodu na podatnym urządzeniu.
W podatności CVE-2023-2750 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Cityboss E-municipality. Problem dotyczy wersji E-municipality przed 6.05.
Podatność CVE-2023-1508 dotyczy oprogramowania Mobilmen Terminal w systemach Adam Retail Automation, które jest podatne na atak typu SQL Injection. Problem występuje w wersjach przed 3.
Piwigo w wersji 13.6.0 jest podatny na atak typu SQL Injection w funkcji 'profile'.
Piwigo w wersji 13.6.0 jest podatny na atak typu SQL Injection poprzez plik /admin/permalinks.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS