Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wrlEn_5g w ścieżce /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze ssid w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr security w żądaniu do /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto przepełnienie stosu w parametrze wepauth_5g w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wepkey3 w endpointcie /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto przepełnienie stosu w parametrze wepkey_5g w skrypcie /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey3_5g w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1_5g w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze wepkey w endpointcie /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey4 w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2 w endpointcie /goform/WifiBasicSet.
Podatność na atak typu Cross Site Scripting (XSS) w routerze GSM IRZ Electronics RUH2 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez parametr Upload File. Może to prowadzić do kradzieży poufnych informacji, takich jak dane sesji lub ciasteczka.
Krytyczna podatność SQL Injection w systemie SourceCodester Best POS Management System 1.0. Nieznana funkcjonalność pliku billing/index.php?id=9 pozwala na manipulację argumentem id, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
Podatność w SourceCodester Best POS Management System 1.0, w funkcji save_settings pliku index.php?page=site_settings, komponentu Image Handler. Manipulacja argumentem img przez wejście ../../shell.php prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie.
Skanowanie kodu QR zawierającego adres URL typu javascript: spowodowało wykonanie kodu JavaScript.
W Joomla! w wersjach 4.0.0 do 4.2.7 występuje niewłaściwa kontrola dostępu, która pozwala na nieautoryzowany dostęp do punktów końcowych usług sieciowych. Podatność została odkryta.
Podatność w Visual Studio umożliwiająca atak typu Denial of Service (DoS).
Podatność ujawnienia informacji w usłudze Azure Machine Learning Compute Instance. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych.
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
Podatność polegająca na spoofingu w Microsoft Edge (opartym na Chromium). Atakujący może podszyć się pod zaufane źródło.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS