CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wykryto podatność w urządzeniu Tenda HG9 300001138, która dotyczy nieznanej części pliku /boaform/formPing komponentu Diagnostic Ping Endpoint. Manipulacja argumentem pingAddr prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda HG9 300001138 wykryto podatność bezpieczeństwa związana z nieznaną funkcjonalnością pliku /boaform/formLoopBack w komponencie konfiguracji detekcji loopback. Manipulacja argumentem Ethtype prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w urządzeniu Tenda HG9 300001138, dotyczącą nieznanej funkcjonalności pliku /boaform/formgponConf w komponencie GPON Configuration Endpoint. Manipulacja argumentami fmgpon_loid/fmgpon_loid_password prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda HG9 300001138 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /boaform/formSamba, dotyczącej punktu końcowego konfiguracji Samby. Manipulacja argumentem sambaCap prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w urządzeniu Tenda HG9 300001138, która dotyczy nieznanej funkcji pliku /boaform/formWlanSetup w komponencie Wireless Configuration Endpoint. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie.
W systemie UTT HiPER 810G w wersji 1.7.7-171114 zidentyfikowano podatność, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptAli. Wykonanie manipulacji może prowadzić do przepełnienia bufora, co stwarza ryzyko zdalnego ataku.
Zidentyfikowano słabość w funadmin do wersji 7.1.0-rc4, która dotyczy funkcji setConfig w pliku app/backend/controller/Ajax.php komponentu Configuration Handler. Wykonanie manipulacji może prowadzić do niewłaściwej autoryzacji, a atak może być przeprowadzony zdalnie.
Zidentyfikowano słabość w urządzeniu Tenda A21 w wersji 1.0.0.0, która dotyczy funkcji set_device_name w pliku /goform/SetOnlineDevName. Manipulacja argumentem devName prowadzi do przepełnienia bufora na stosie.
W urządzeniu D-Link DWR-M960 w wersji 1.01.07 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji sub_469104 w pliku /boafrm/formIpv6Setup, gdzie manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_41914C w pliku /boafrm/formWanConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.
W D-Link DWR-M960 w wersji 1.01.07 zidentyfikowano podatność, która występuje w funkcji sub_427D74 pliku /boafrm/formIpQoS. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_46385C w pliku /boafrm/formDosCfg. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_425FF8 w pliku /boafrm/formFirewallAdv komponentu zaawansowanej konfiguracji zapory. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda A18 w wersji 15.13.07.13, która dotyczy funkcji strcpy w pliku /goform/WifiExtraSet w usłudze Httpd. Manipulacja argumentem wpapsk_crypto5g prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W urządzeniu Tenda A18 w wersji 15.13.07.13 zidentyfikowano podatność, która dotyczy funkcji parse_macfilter_rule w pliku /goform/setBlackRule. Manipulacja argumentem deviceList prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda A21 w wersji 1.0.0.0 znaleziono lukę, która dotyczy funkcji form_fast_setting_wifi_set w pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w urządzeniu Tenda A21 w wersji 1.0.0.0, która dotyczy funkcji setSchedWifi w pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W urządzeniu Tenda A21 w wersji 1.0.0.0 wykryto podatność, która dotyczy funkcji set_device_name w pliku /goform/setBlackRule w komponencie konfiguracji filtrowania MAC. Manipulacja argumentem devName/mac prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w urządzeniu Tenda A21 w wersji 1.0.0.0, która dotyczy funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W urządzeniu Tenda A21 w wersji 1.0.0.0 odkryto lukę bezpieczeństwa w funkcji set_qosMib_list w pliku /goform/formSetQosBand. Manipulacja argumentem list prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.