Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto podatność w urządzeniu Tenda HG9 300001138, która dotyczy nieznanej części pliku /boaform/formPing komponentu Diagnostic Ping Endpoint. Manipulacja argumentem pingAddr prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda HG9 300001138 wykryto podatność bezpieczeństwa związana z nieznaną funkcjonalnością pliku /boaform/formLoopBack w komponencie konfiguracji detekcji loopback. Manipulacja argumentem Ethtype prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w urządzeniu Tenda HG9 300001138, dotyczącą nieznanej funkcjonalności pliku /boaform/formgponConf w komponencie GPON Configuration Endpoint. Manipulacja argumentami fmgpon_loid/fmgpon_loid_password prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda HG9 300001138 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /boaform/formSamba, dotyczącej punktu końcowego konfiguracji Samby. Manipulacja argumentem sambaCap prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w urządzeniu Tenda HG9 300001138, która dotyczy nieznanej funkcji pliku /boaform/formWlanSetup w komponencie Wireless Configuration Endpoint. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie.
W systemie UTT HiPER 810G w wersji 1.7.7-171114 zidentyfikowano podatność, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptAli. Wykonanie manipulacji może prowadzić do przepełnienia bufora, co stwarza ryzyko zdalnego ataku.
Zidentyfikowano słabość w funadmin do wersji 7.1.0-rc4, która dotyczy funkcji setConfig w pliku app/backend/controller/Ajax.php komponentu Configuration Handler. Wykonanie manipulacji może prowadzić do niewłaściwej autoryzacji, a atak może być przeprowadzony zdalnie.
Zidentyfikowano słabość w urządzeniu Tenda A21 w wersji 1.0.0.0, która dotyczy funkcji set_device_name w pliku /goform/SetOnlineDevName. Manipulacja argumentem devName prowadzi do przepełnienia bufora na stosie.
W urządzeniu D-Link DWR-M960 w wersji 1.01.07 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji sub_469104 w pliku /boafrm/formIpv6Setup, gdzie manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_41914C w pliku /boafrm/formWanConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.
W D-Link DWR-M960 w wersji 1.01.07 zidentyfikowano podatność, która występuje w funkcji sub_427D74 pliku /boafrm/formIpQoS. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_46385C w pliku /boafrm/formDosCfg. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_425FF8 w pliku /boafrm/formFirewallAdv komponentu zaawansowanej konfiguracji zapory. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.
Wykryto podatność w urządzeniu Tenda A18 w wersji 15.13.07.13, która dotyczy funkcji strcpy w pliku /goform/WifiExtraSet w usłudze Httpd. Manipulacja argumentem wpapsk_crypto5g prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W urządzeniu Tenda A18 w wersji 15.13.07.13 zidentyfikowano podatność, która dotyczy funkcji parse_macfilter_rule w pliku /goform/setBlackRule. Manipulacja argumentem deviceList prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda A21 w wersji 1.0.0.0 znaleziono lukę, która dotyczy funkcji form_fast_setting_wifi_set w pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w urządzeniu Tenda A21 w wersji 1.0.0.0, która dotyczy funkcji setSchedWifi w pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W urządzeniu Tenda A21 w wersji 1.0.0.0 wykryto podatność, która dotyczy funkcji set_device_name w pliku /goform/setBlackRule w komponencie konfiguracji filtrowania MAC. Manipulacja argumentem devName/mac prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w urządzeniu Tenda A21 w wersji 1.0.0.0, która dotyczy funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
W urządzeniu Tenda A21 w wersji 1.0.0.0 odkryto lukę bezpieczeństwa w funkcji set_qosMib_list w pliku /goform/formSetQosBand. Manipulacja argumentem list prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.