Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność bezpieczeństwa, która dotyczy funkcji strcpy w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W systemie rezerwacji hoteli itsourcecode Free Hotel Reservation System 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /hotel/admin/mod_amenities/index.php?view=edit, gdzie manipulacja argumentami amen_id/rmtype_id prowadzi do wstrzyknięcia SQL.
Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3/3.As, która dotyczy funkcji fromPptpUserAdd w pliku /goform/PPTPDClient. Manipulacja argumentami username/opttype prowadzi do przepełnienia bufora na stosie.
W urządzeniach Tenda F453 w wersji 1.0.0.3/1.If zidentyfikowano podatność, która dotyczy funkcji fromSetCfm w pliku /goform/setcfm. Manipulacja argumentami funcname/funcpara1 prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji sub_3C6C0 w pliku /goform/QuickIndex. Manipulacja argumentem mit_linktype/PPPOEPassword prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem flightno w pliku /Admindelete.php prowadzi do wstrzykiwania SQL.
Wykryto podatność w urządzeniu Wavlink WL-WN579X3-C 231124, która dotyczy funkcji sub_40139C w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0. Manipulacja argumentem 'Username' w pliku /register.php może prowadzić do wstrzyknięcia SQL.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /Adminsearch.php, gdzie manipulacja argumentem flightno prowadzi do wstrzyknięcia SQL.
W urządzeniach H3C Magic B1 do wersji 100R004 wykryto podatność bezpieczeństwa. Problem dotyczy funkcji Edit_BasicSSID_5G w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
Zidentyfikowano słabość w UTT HiPER 810G do wersji 1.7.7-171114, dotyczącą funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal. Manipulacja ta prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie podatności.
W UTT HiPER 810G do wersji 1.7.7-171114 odkryto lukę bezpieczeństwa, która wpływa na funkcję strcpy w pliku /goform/formRemoteControl. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w UTT HiPER 810G do wersji 1.7.7-171114, która dotyczy funkcji strcpy w pliku /goform/NTP. Manipulacja ta prowadzi do przepełnienia bufora.
Wersje Crypt::Sodium::XS do 0.001000 dla Perla mają potencjalne przepełnienia całkowite. Funkcje szyfrowania, tworzenia podpisów oraz bin2hex nie sprawdzają, czy rozmiar wyjścia będzie mniejszy niż SIZE_MAX, co może prowadzić do przepełnienia całkowitego i zbyt małego bufora wyjściowego.
Wykryto podatność w urządzeniu Totolink N300RH 6..1c.1353_B20190305, dotycząca funkcji setWiFiWpsConfig w pliku /cgi-bin/cstecgi.cgi komponentu CGI Handler. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych, co może być zrealizowane zdalnie.
W systemie Shy2593666979 AgentChat do wersji 2.3.0 wykryto lukę, która dotyczy funkcji get_user_info/update_user_info w pliku /src/backend/agentchat/api/v1/user.py. Manipulacja argumentem user_id prowadzi do niewłaściwej kontroli identyfikatorów zasobów.
Zidentyfikowano podatność w urządzeniu Tenda FH451 w wersji 1.0.0.9, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex. Manipulacja argumentem mit_linktype/PPPOEPassword prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda FH451 w wersji 1.0.0.9 zidentyfikowano podatność w funkcji sub_3C434 pliku /goform/AdvSetWan. Manipulacja argumentem wanmode/PPPOEPassword prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.