Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa kontrola dostępu w funkcji setWiFiBasicCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ponowną konfigurację podstawowych ustawień Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiWpsCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę dostępności WPS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiMeshName routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę nazw wpisów mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setMacFilterRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę kontroli dostępu do urządzeń poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiAdvancedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym pogorszenie działania sieci bezprzewodowej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setDmzCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wystawienie wewnętrznego hosta na działanie sieci zewnętrznej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setUrlFilterRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę zasad filtrowania adresów URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Podatność Server-Side Request Forgery (SSRF) w punkcie końcowym /har/test w QD. Funkcja Fetcher.build_request() konstruuje żądanie HTTP z danych dostarczonych przez użytkownika bez walidacji schematu URL, hosta lub zakresu IP, a punkt końcowy nie wymaga uwierzytelnienia.
Wtyczka WP Cookie Notice dla GDPR, CCPA i ePrivacy Consent (część WP Legal Pages) zawiera podatność na nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na użycie złośliwych plików. Problem dotyczy wersji od n/a do 4.4.1.
Podatność na wstrzykiwanie poleceń systemu operacyjnego w aplikacji eObčanka-Identifikacja (DIA) na systemie MacOS umożliwia atakującemu zarejestrowanie niestandardowego schematu URL (czeeopauth://) do parametryzowanego wykonania aplikacji. Przed wersją 3.6.0 parametry przychodzące z URL były przekazywane do skompilowanego wrappera AppleScript za pomocą konkatenacji bez wystarczającej sanityzacji.
Nieprawidłowa kontrola dostępu w funkcji setIptvCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę konfiguracji usługi IPTV poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setPortForwardRules w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ujawnienie wewnętrznych usług poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setVpnPassCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na osłabienie filtrowania na granicy sieci poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiGuestCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ustanowienie lub osłabienie gościnnego dostępu bezprzewodowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setUploadSetting w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na manipulowanie procesem przesyłania lub aktualizacji oprogramowania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konfiguracji WAN i łączności poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setUpgradeFW routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wywołanie zmian w procesie aktualizacji oprogramowania poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiEasyGuestCf routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym tworzenie lub osłabianie gościnnego dostępu bezprzewodowego poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiEasyCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym rekonfigurację lub wyłączenie sieci bezprzewodowych poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setStorageCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę stanu usług związanych z pamięcią masową poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS