CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.14)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność bezpieczeństwa, która dotyczy funkcji strcpy w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W systemie rezerwacji hoteli itsourcecode Free Hotel Reservation System 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /hotel/admin/mod_amenities/index.php?view=edit, gdzie manipulacja argumentami amen_id/rmtype_id prowadzi do wstrzyknięcia SQL.
Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3/3.As, która dotyczy funkcji fromPptpUserAdd w pliku /goform/PPTPDClient. Manipulacja argumentami username/opttype prowadzi do przepełnienia bufora na stosie.
W urządzeniach Tenda F453 w wersji 1.0.0.3/1.If zidentyfikowano podatność, która dotyczy funkcji fromSetCfm w pliku /goform/setcfm. Manipulacja argumentami funcname/funcpara1 prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji sub_3C6C0 w pliku /goform/QuickIndex. Manipulacja argumentem mit_linktype/PPPOEPassword prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem flightno w pliku /Admindelete.php prowadzi do wstrzykiwania SQL.
Wykryto podatność w urządzeniu Wavlink WL-WN579X3-C 231124, która dotyczy funkcji sub_40139C w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0. Manipulacja argumentem 'Username' w pliku /register.php może prowadzić do wstrzyknięcia SQL.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /Adminsearch.php, gdzie manipulacja argumentem flightno prowadzi do wstrzyknięcia SQL.
W urządzeniach H3C Magic B1 do wersji 100R004 wykryto podatność bezpieczeństwa. Problem dotyczy funkcji Edit_BasicSSID_5G w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
Zidentyfikowano słabość w UTT HiPER 810G do wersji 1.7.7-171114, dotyczącą funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal. Manipulacja ta prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie podatności.
W UTT HiPER 810G do wersji 1.7.7-171114 odkryto lukę bezpieczeństwa, która wpływa na funkcję strcpy w pliku /goform/formRemoteControl. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w UTT HiPER 810G do wersji 1.7.7-171114, która dotyczy funkcji strcpy w pliku /goform/NTP. Manipulacja ta prowadzi do przepełnienia bufora.
Wersje Crypt::Sodium::XS do 0.001000 dla Perla mają potencjalne przepełnienia całkowite. Funkcje szyfrowania, tworzenia podpisów oraz bin2hex nie sprawdzają, czy rozmiar wyjścia będzie mniejszy niż SIZE_MAX, co może prowadzić do przepełnienia całkowitego i zbyt małego bufora wyjściowego.
Wykryto podatność w urządzeniu Totolink N300RH 6..1c.1353_B20190305, dotycząca funkcji setWiFiWpsConfig w pliku /cgi-bin/cstecgi.cgi komponentu CGI Handler. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych, co może być zrealizowane zdalnie.
W systemie Shy2593666979 AgentChat do wersji 2.3.0 wykryto lukę, która dotyczy funkcji get_user_info/update_user_info w pliku /src/backend/agentchat/api/v1/user.py. Manipulacja argumentem user_id prowadzi do niewłaściwej kontroli identyfikatorów zasobów.
Zidentyfikowano podatność w urządzeniu Tenda FH451 w wersji 1.0.0.9, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex. Manipulacja argumentem mit_linktype/PPPOEPassword prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda FH451 w wersji 1.0.0.9 zidentyfikowano podatność w funkcji sub_3C434 pliku /goform/AdvSetWan. Manipulacja argumentem wanmode/PPPOEPassword prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.