Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność zdalnego wykonania kodu w Microsoft Virtual Machine Bus (VMBus). Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
Podatność w Sitecore XP od wersji 7.5 do 8.2 Update-7 umożliwia zdalne wykonanie kodu poprzez niezabezpieczoną deserializację. Atak nie wymaga uwierzytelnienia ani specjalnej konfiguracji.
W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne polecenia systemowe poprzez przesłanie spreparowanego żądania do logowania z metaznakami powłoki w polu PrivateLogin.
Podatność w komponencie /cgi-bin/upload_firmware.cgi routera D-Link DIR-823G REVA1 w wersji 1.02B05 umożliwia atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez nieokreślone wektory.
W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne skrypty poprzez przesłanie znaków specjalnych powłoki w polu Captcha podczas logowania.
W Symphony 2.7.10 w pliku class.xmlelement.php wykryto podatność XML External Entity (XXE), która może prowadzić do ujawnienia informacji lub odmowy usługi (DOS).
W systemie Sourcecodester Online Reviewer 1.0 występuje podatność na zdalne wykonanie kodu (RCE), która pozwala na przesłanie złośliwie przygotowanego pliku PHP, omijającego filtry przesyłania obrazów.
W systemie zamawiania jedzenia online Sourcecodester w wersji 2.0 występuje podatność na zdalne wykonanie kodu (RCE) spowodowana przez złośliwie skonstruowany plik PHP, który omija filtry przesyłania obrazów.
W systemie zarządzania skargami Sourcecodester w wersji 1.0 występuje podatność na wstrzykiwanie SQL poprzez parametr cid w pliku complaint-details.php.
BQE BillQuick Web Suite 2018 do 2021 przed 22.0.9.1 pozwala na iniekcję SQL prowadzącą do nieuwierzytelnionego zdalnego wykonania kodu; luka była wykorzystywana w atakach w październiku 2021 do instalacji oprogramowania ransomware. Iniekcja SQL może wykorzystywać na przykład parametr txtID (znany jako nazwa użytkownika). Udana eksploatacja może obejmować możliwość wykonania dowolnego kodu jako MSSQLSERVER$ poprzez xp_cmdshell.
Yealink Device Management (DM) 3.6.0.20 pozwala na wstrzyknięcie poleceń jako root poprzez URI /sm/api/v1/firewall/zone/services, bez uwierzytelnienia. Luka umożliwia zdalne wykonanie poleceń systemowych z najwyższymi uprawnieniami.
SAP Business One w wersji 10.0 umożliwia atakującemu wstrzykiwanie formuł podczas eksportu danych do Excela (atak CSV) z powodu niewłaściwego oczyszczania danych podczas eksportu. Atakujący może w ten sposób wykonać dowolne polecenia na komputerze ofiary, pod warunkiem, że ofiara zezwoli na wykonywanie makr podczas otwierania pliku, a ustawienia zabezpieczeń Excela pozwolą na wykonanie poleceń.
Podatność Use-after-free w komponencie Portals w przeglądarce Google Chrome przed wersją 94.0.4606.61. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Podatność Use-after-free w API Indexed DB w przeglądarce Google Chrome przed wersją 93.0.4577.82. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Stwierdzono, że poprawka dla CVE-2021-41773 w Apache HTTP Server 2.4.50 była niewystarczająca. Atakujący może wykorzystać atak typu path traversal, aby mapować URL-e na pliki poza katalogami skonfigurowanymi przez dyrektywy podobne do Alias. Jeśli pliki poza tymi katalogami nie są chronione przez domyślną konfigurację "require all denied", żądania mogą się powieść. Jeśli skrypty CGI są również włączone dla tych aliasowanych ścieżek, może to umożliwić zdalne wykonanie kodu. Problem dotyczy tylko Apache 2.4.49 i 2.4.50, a nie wcześniejszych wersji.
Grafana ma podatność, która pozwala nieuwierzytelnionym i uwierzytelnionym użytkownikom na przeglądanie snapshotów o najniższym kluczu bazy danych poprzez dostęp do określonych ścieżek. Jeśli ustawienie public_mode jest włączone, nieuwierzytelnieni użytkownicy mogą również usuwać takie snapshoty. Uwierzytelnieni użytkownicy mogą usuwać snapshoty niezależnie od tego ustawienia, co prowadzi do całkowitej utraty danych snapshotów.
W Apache HTTP Server 2.4.49 znaleziono lukę w normalizacji ścieżek, która umożliwia atak typu path traversal. Atakujący może uzyskać dostęp do plików poza skonfigurowanymi katalogami, co może prowadzić do zdalnego wykonania kodu, jeśli skrypty CGI są włączone dla tych ścieżek.
System Sourcecodester Hotel and Lodge Management System 2.0 jest podatny na nieuwierzytelnioną iniekcję SQL. Zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez parametr email na stronach edycji klienta, pokoju, waluty, szczegółów rezerwacji lub szczegółów podatku.
W wersji 2.1.15 i wcześniejszych moduł Lider w oprogramowaniu LiderAhenk ujawnia swoje konfiguracje za pośrednictwem niezabezpieczonego interfejsu API. Atakujący mający dostęp do API konfiguracji może uzyskać ważne poświadczenia LDAP.
Podczas wysyłania danych do serwera MQTT, libcurl <= 7.73.0 i 7.78.0 mógł w niektórych okolicznościach błędnie zachować wskaźnik do już zwolnionego obszaru pamięci, a następnie użyć go ponownie w kolejnym wywołaniu do wysyłania danych, a także zwolnić go *ponownie*.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS