Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano podatność w urządzeniu Tenda W3 w wersji 1.0.0.3(2204). Podatność dotyczy funkcji formexeCommand w pliku /goform/exeCommand komponentu HTTP Handler, co prowadzi do przepełnienia bufora na stosie.
Wtyczka My Sticky Bar dla WordPressa jest podatna na atak typu SQL injection poprzez akcję AJAX `stickymenu_contact_lead_form` w wersjach do 2.8.6 włącznie. Problem wynika z używania nazw parametrów POST kontrolowanych przez atakującego jako identyfikatory kolumn SQL w funkcji `$wpdb->insert()`.
W Tenda W3 w wersji 1.0.0.3(2204) zidentyfikowano podatność, która dotyczy funkcji formSetAutoPing w pliku /goform/setAutoPing. Manipulacja argumentami ping1/ping2 prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Wykryto podatność w urządzeniu Tenda W3 w wersji 1.0.0.3(2204). Problem dotyczy funkcji formSetCfm w pliku /goform/setcfm, gdzie manipulacja argumentem funcpara1 prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda i3 w wersji 1.0.0.6(2204), która dotyczy funkcji formwrlSSIDset w pliku /goform/wifiSSIDset. Manipulacja argumentem index/GO prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.
W urządzeniu Tenda i3 w wersji 1.0.0.6(2204) znaleziono lukę w funkcji formwrlSSIDget w pliku /goform/wifiSSIDget. Manipulacja argumentem index może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Wykryto podatność w FeMiner wms do wersji 1.0, która dotyczy nieznanej funkcji pliku /wms-master/src/basic/depart/depart_add_bg.php w module Podstawowa Struktura Organizacyjna. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL.
Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w systemach Apple.
Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Niewystarczające egzekwowanie polityki w PDF w Google Chrome na Androidzie przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu ominięcie ograniczeń nawigacyjnych za pomocą spreparowanej strony HTML.
Przepełnienie bufora na stercie w Skia w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu dostęp do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
W V8 w Google Chrome przed wersją 146.0.7680.71 wystąpił błąd odczytu poza granicami, który umożliwiał zdalnemu atakującemu dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 wystąpiła podatność typu use after free w WindowDialog, która mogła zostać wykorzystana przez zdalnego atakującego do przeprowadzenia ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w WebMIDI w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w MediaStream w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 występuje podatność typu use after free w module TextEncoding, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 występował błąd dostępu do pamięci poza przydzielonym zakresem w WebML, co mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 występowała podatność typu use after free w rozszerzeniach, która mogła zostać wykorzystana przez atakującego, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia. Atakujący mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.
Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome przed wersją 146.0.7680.71 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W Google Chrome przed wersją 146.0.7680.71 wystąpiła podatność typu use after free w komponentach Agents, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.