CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów wejściowych w punkcie końcowym /web_keyword.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z użyciem parametrów name, en, time, mem_gb2312 oraz mem_utf8.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora z powodu niewłaściwego przetwarzania parametrów w punkcie końcowym /user_group.asp. Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie HTTP GET z parametrami name, mem, pri i attr.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /usb_paswd.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru name w punkcie końcowym /url_group.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem wielu parametrów w punkcie końcowym /url_rule.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z parametrami name, en, ips, u, time, act, rpri i log.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /url_member.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru custom_error w punkcie końcowym /user.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru pid w punkcie końcowym /trace.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /thd_group.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją parametru id w punkcie końcowym /thd_member.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów name i mem w punkcie końcowym /time_group.asp.
Problem w D-Link DI-8003 w wersji 16.07.26A1 związany z niewłaściwym przetwarzaniem parametru id w punkcie końcowym /saveparm_usb.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją rozmiaru wejścia w parametrze routes_static w punkcie końcowym /router.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją danych wejściowych w parametrze vlan_name w punkcie końcowym /shut_set.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją danych wejściowych w punkcie końcowym /tggl.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora, która dotyczy obsługi parametru wans w punkcie końcowym qos.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją danych wejściowych w parametrze name w punkcie końcowym /qos_type_asp.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 odkryto podatność, która może prowadzić do przepełnienia bufora. Manipulacja parametrem s w punkcie końcowym pppoe_list_opt.asp pozwala atakującemu na wywołanie tego stanu poprzez wysłanie odpowiednio skonstruowanego żądania z nadmiernie dużą wartością parametru s.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją danych wejściowych w punkcie końcowym qj.asp.
Saleor from version 2.0.0 to before 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118 supports GraphQL query batching without limiting the number of operations. An unauthenticated attacker can send a single HTTP request with many operations, bypassing the per-query complexity limit.