Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie SourceCodester Simple Responsive Tourism Website 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /tourism/classes/Login.php?f=login w komponencie Logowanie. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.
W kodzie projektu Student Web Portal w wersji 1.0 zidentyfikowano podatność, która dotyczy funkcji valreg_passwdation w pliku signup.php. Manipulacja argumentem reg_passwd prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w systemie zarządzania uniwersytetem itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_search_student.php, gdzie manipulacja argumentem admin_search_student prowadzi do wstrzykiwania SQL.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku SearchResultRoundtrip.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku SearchResultOneway.php. Manipulacja argumentem 'from' prowadzi do wstrzykiwania SQL.
W systemie zarządzania bazą danych klientów SourceCodester w wersji 1.0 odkryto lukę. Problem dotyczy nieznanej funkcji w pliku /fetch_manager_details.php komponentu Endpoint, gdzie manipulacja argumentem manager_id prowadzi do niewłaściwej autoryzacji.
W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność bezpieczeństwa, która dotyczy funkcji strcpy w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W systemie rezerwacji hoteli itsourcecode Free Hotel Reservation System 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /hotel/admin/mod_amenities/index.php?view=edit, gdzie manipulacja argumentami amen_id/rmtype_id prowadzi do wstrzyknięcia SQL.
Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3/3.As, która dotyczy funkcji fromPptpUserAdd w pliku /goform/PPTPDClient. Manipulacja argumentami username/opttype prowadzi do przepełnienia bufora na stosie.
W urządzeniach Tenda F453 w wersji 1.0.0.3/1.If zidentyfikowano podatność, która dotyczy funkcji fromSetCfm w pliku /goform/setcfm. Manipulacja argumentami funcname/funcpara1 prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji sub_3C6C0 w pliku /goform/QuickIndex. Manipulacja argumentem mit_linktype/PPPOEPassword prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem flightno w pliku /Admindelete.php prowadzi do wstrzykiwania SQL.
Wykryto podatność w urządzeniu Wavlink WL-WN579X3-C 231124, która dotyczy funkcji sub_40139C w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0. Manipulacja argumentem 'Username' w pliku /register.php może prowadzić do wstrzyknięcia SQL.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.
W systemie rezerwacji biletów lotniczych Simple Flight Ticket Booking System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /Adminsearch.php, gdzie manipulacja argumentem flightno prowadzi do wstrzyknięcia SQL.
W urządzeniach H3C Magic B1 do wersji 100R004 wykryto podatność bezpieczeństwa. Problem dotyczy funkcji Edit_BasicSSID_5G w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
Zidentyfikowano słabość w UTT HiPER 810G do wersji 1.7.7-171114, dotyczącą funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal. Manipulacja ta prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie podatności.
W UTT HiPER 810G do wersji 1.7.7-171114 odkryto lukę bezpieczeństwa, która wpływa na funkcję strcpy w pliku /goform/formRemoteControl. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.