Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Tenda i3 w wersji 1.0.0.6(2204) znaleziono lukę, która wpływa na funkcję formSetCfm w pliku /goform/setcfm. Manipulacja argumentem funcpara1 prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.
Delta Electronics COMMGR2 zawiera podatność typu Buffer Over-read, która może prowadzić do ataku typu DoS. Wykorzystanie tej podatności może spowodować zakłócenie działania systemu.
Zidentyfikowano podatność w doramart DoraCMS w wersji 3.0.x, która dotyczy nieznanego przetwarzania pliku /api/v1/mail/send w komponencie Email API. Manipulacja ta prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w UltraVNC 1.6.4.0 na systemie Windows, która dotyczy nieznanej funkcji w bibliotece cryptbase.dll komponentu Windows Service. Manipulacja ta prowadzi do niekontrolowanej ścieżki wyszukiwania.
W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność, która dotyczy funkcji WrlclientSet w pliku /goform/WrlclientSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.
W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność, która dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.
Zidentyfikowano podatność w systemie zarządzania uniwersytetem itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /att_single_view.php, gdzie manipulacja argumentem dt prowadzi do wstrzyknięcia SQL.
W systemie zarządzania bazą danych klientów SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcji w pliku /superadmin_user_update.php, co prowadzi do niewłaściwej autoryzacji.
W systemie zarządzania bazą danych klientów SourceCodester w wersjach 1.0 i 3.1 odkryto podatność. Manipulacja argumentem manager_id w pliku /superadmin_delete_manager.php prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania uczelnią itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /view_result.php. Manipulacja argumentem 'seme' prowadzi do wstrzyknięcia SQL.
W projekcie projectworlds Online Art Gallery Shop w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej części pliku /admin/adminHome.php. Manipulacja argumentem reach_nm prowadzi do wstrzykiwania SQL.
W projekcie Online Art Gallery Shop w wersji 1.0 zidentyfikowano słabość, która dotyczy nieznanej funkcjonalności pliku /admin/adminHome.php. Manipulacja argumentem Info prowadzi do podatności na atak typu SQL injection.
W projekcie projectworlds Online Art Gallery Shop w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem fnm w pliku /?pass=1 prowadzi do wstrzykiwania SQL, co może być wykorzystane do zdalnych ataków.
Zidentyfikowano podatność w systemie zarządzania uczelnią itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /add_result.php, gdzie manipulacja argumentem 'subject' prowadzi do wstrzyknięcia SQL.
W systemie SourceCodester Simple Responsive Tourism Website 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /tourism/classes/Login.php?f=login w komponencie Logowanie. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.
W kodzie projektu Student Web Portal w wersji 1.0 zidentyfikowano podatność, która dotyczy funkcji valreg_passwdation w pliku signup.php. Manipulacja argumentem reg_passwd prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w systemie zarządzania uniwersytetem itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_search_student.php, gdzie manipulacja argumentem admin_search_student prowadzi do wstrzykiwania SQL.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku SearchResultRoundtrip.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku SearchResultOneway.php. Manipulacja argumentem 'from' prowadzi do wstrzykiwania SQL.
W systemie zarządzania bazą danych klientów SourceCodester w wersji 1.0 odkryto lukę. Problem dotyczy nieznanej funkcji w pliku /fetch_manager_details.php komponentu Endpoint, gdzie manipulacja argumentem manager_id prowadzi do niewłaściwej autoryzacji.