Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Online Banking System Protect v1.0 zawiera podatność na lokalne dołączanie plików (LFI) poprzez parametr pages. Umożliwia to atakującemu odczyt wrażliwych plików na serwerze.
Podatność zdalnego wykonania kodu (RCE) w systemie Online Banking System Protect v1.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP za pomocą funkcji Upload Image.
W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 odkryto podatność umożliwiającą odczyt wielu stron bez uwierzytelniania. Dodatkowo, konfiguracje administratora mogą być ustawiane bez wymagania ciasteczek sesyjnych.
W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Funkcja ping w panelu administracyjnym nie filtruje odpowiednio znaków specjalnych, co umożliwia atakującemu wykonanie dowolnych poleceń.
Podatność na dowolne przesyłanie plików w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przesłanie dowolnego pliku, co może prowadzić do zdalnego wykonania kodu.
W oprogramowaniu NUUO w wersji v03.11.00 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanemu użytkownikowi na ominięcie mechanizmów zabezpieczeń.
W urządzeniu D-Link DIR-820L w wersji 1.05B03 wykryto podatność na zdalne wykonanie kodu (RCE) poprzez wysłanie żądania HTTP POST do funkcji get set ccp.
Podatność polegająca na obejściu uwierzytelniania w portalu użytkownika i Webadmin pozwala zdalnemu atakującemu na wykonanie kodu w Sophos Firewall w wersji v18.5 MR3 i starszych.
Niektóre urządzenia drukujące HP mogą być podatne na ujawnienie informacji, odmowę usługi lub zdalne wykonanie kodu.
Niektóre urządzenia drukujące HP mogą być podatne na ujawnienie informacji, odmowę usługi lub zdalne wykonanie kodu.
Wtyczka Ninja Forms - File Uploads dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku wejściowego w pliku ~/includes/ajax/controllers/uploads.php. Atakujący mogą obejść tę walidację, co umożliwia przesyłanie złośliwych plików, które mogą prowadzić do zdalnego wykonania kodu.
W routerach Asus RT-AC68U przed wersją 3.0.0.4.385.20633 oraz RT-AC5300 przed wersją 3.0.0.4.384.82072 wykryto przepełnienie bufora w skrypcie blocking_request.cgi. Podatność ta może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodować odmowę usługi.
Podatność w taocms v3.0.2 umożliwia atakującym wstrzyknięcie kodu poprzez dowolną edycję pliku .htaccess. Atakujący może zmodyfikować ten plik, aby wykonać złośliwe polecenia na serwerze.
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 15.3 i iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra; Apple wie o raportach o aktywnej eksploatacji.
Podatność w OpenDocMan 1.4.4 umożliwia atakującemu ominięcie kontroli typu MIME podczas przesyłania plików przez add.php. Może to prowadzić do automatycznego przetworzenia złośliwych plików w środowisku produktu lub zdalnego wykonania kodu.
Podatność SQL Injection w systemie Attendance and Payroll System v1.0 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania poprzez niesanitowane parametry logowania.
Podatność zdalnego wykonania kodu (RCE) w systemie Attendance and Payroll System v1.0 od Sourcecodester umożliwia nieuwierzytelnionemu atakującemu zdalne przesłanie złośliwego pliku PHP poprzez funkcję przesyłania zdjęć.
Veeam Backup & Replication w wersjach 10.x i 11.x zawiera błąd nieprawidłowej kontroli dostępu (problem 1 z 2).
Minimist w wersjach do 1.2.5 jest podatny na Prototype Pollution w pliku index.js, w funkcji setKey() (linie 69-95).
W urządzeniu TOTOLINK A3100R w wersji do V4.1.2cu.5050_B20200504 wykryto podatność na wstrzykiwanie poleceń w skrypcie adm/ntm.asp poprzez parametr hosTime. Umożliwia ona zdalnemu atakującemu wykonanie dowolnych poleceń systemowych na urządzeniu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS