CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wykryto podatność w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_4211C8 w pliku /goform/set_filtering. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.
W urządzeniu Tenda AC8 w wersji 16.03.33.05 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /goform/fast_setting_wifi_set w komponencie Embedded Httpd Service. Manipulacja argumentem timeZone prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.
Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.33.05, która dotyczy funkcji fromSetWifiGusetBasic w pliku /goform/WifiGuestSet komponentu httpd. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora.
W systemie Online Reviewer 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /reviewer/system/system/admins/manage/users/user-delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano podatność w systemie Online Reviewer System 1.0, która dotyczy nieznanej funkcji w pliku /system/system/admins/assessments/pretest/loaddata.php. Manipulacja argumentem difficulty_id prowadzi do wstrzykiwania SQL.
W systemie Online Reviewer System 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /system/system/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.
W systemie Online Reviewer System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /system/system/admins/assessments/pretest/exam-update.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.
W systemie Online Reviewer System 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /system/system/admins/assessments/pretest/questions-view.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.
W urządzeniu Tenda AC9 w wersji 15.03.06.42_multi wykryto podatność bezpieczeństwa w funkcji formGetRebootTimer. Manipulacja argumentami sys.schedulereboot.start_time/sys.schedulereboot.end_time prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w urządzeniu Tenda AC9 w wersji 15.03.06.42_multi, dotyczącą funkcji formGetDdosDefenceList. Manipulacja argumentem security.ddos.map prowadzi do przepełnienia bufora na stosie.
W systemie zarządzania szkołą itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /ramonsys/user/controller.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w systemie zarządzania szkołą itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji pliku /ramonsys/report/index.php. Manipulacja argumentem 'ay' prowadzi do wstrzykiwania SQL.
W podatności CVE-2026-2188 zidentyfikowano problem w UTT 进取 521G 3.1.1-190816, dotyczący funkcji sub_446B18 w pliku /goform/formPdbUpConfig. Manipulacja argumentem policyNames może prowadzić do wstrzyknięcia poleceń systemowych.
Wykryto podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy funkcji set_qosMib_list w pliku /goform/formSetQosBand. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.
W urządzeniu Tenda RX3 w wersji 16.03.13.11 znaleziono lukę, która dotyczy funkcji set_device_name w pliku /goform/setBlackRule. Manipulacja argumentem devName/mac prowadzi do przepełnienia bufora na stosie.
W systemie generowania certyfikatów Great Developers wykryto podatność, która dotyczy nieznanego kodu w pliku /restructured/csv.php. Manipulacja argumentem photo prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w UTT 进取 521G 3.1.1-190816, dotyczącą funkcji doSystem w pliku /goform/setSysAdm. Manipulacja argumentem passwd1 może prowadzić do wstrzyknięcia poleceń.
W urządzeniu Tenda RX3 w wersji 16.03.13.11 odkryto lukę bezpieczeństwa w nieznanej funkcjonalności pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy nieznanej funkcji pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid_5g prowadzi do przepełnienia bufora na stosie.