Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto podatność w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_4211C8 w pliku /goform/set_filtering. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.
W urządzeniu Tenda AC8 w wersji 16.03.33.05 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /goform/fast_setting_wifi_set w komponencie Embedded Httpd Service. Manipulacja argumentem timeZone prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.
Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.33.05, która dotyczy funkcji fromSetWifiGusetBasic w pliku /goform/WifiGuestSet komponentu httpd. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora.
W systemie Online Reviewer 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /reviewer/system/system/admins/manage/users/user-delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano podatność w systemie Online Reviewer System 1.0, która dotyczy nieznanej funkcji w pliku /system/system/admins/assessments/pretest/loaddata.php. Manipulacja argumentem difficulty_id prowadzi do wstrzykiwania SQL.
W systemie Online Reviewer System 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /system/system/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.
W systemie Online Reviewer System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /system/system/admins/assessments/pretest/exam-update.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.
W systemie Online Reviewer System 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /system/system/admins/assessments/pretest/questions-view.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.
W urządzeniu Tenda AC9 w wersji 15.03.06.42_multi wykryto podatność bezpieczeństwa w funkcji formGetRebootTimer. Manipulacja argumentami sys.schedulereboot.start_time/sys.schedulereboot.end_time prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w urządzeniu Tenda AC9 w wersji 15.03.06.42_multi, dotyczącą funkcji formGetDdosDefenceList. Manipulacja argumentem security.ddos.map prowadzi do przepełnienia bufora na stosie.
W systemie zarządzania szkołą itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /ramonsys/user/controller.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w systemie zarządzania szkołą itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji pliku /ramonsys/report/index.php. Manipulacja argumentem 'ay' prowadzi do wstrzykiwania SQL.
W podatności CVE-2026-2188 zidentyfikowano problem w UTT 进取 521G 3.1.1-190816, dotyczący funkcji sub_446B18 w pliku /goform/formPdbUpConfig. Manipulacja argumentem policyNames może prowadzić do wstrzyknięcia poleceń systemowych.
Wykryto podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy funkcji set_qosMib_list w pliku /goform/formSetQosBand. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.
W urządzeniu Tenda RX3 w wersji 16.03.13.11 znaleziono lukę, która dotyczy funkcji set_device_name w pliku /goform/setBlackRule. Manipulacja argumentem devName/mac prowadzi do przepełnienia bufora na stosie.
W systemie generowania certyfikatów Great Developers wykryto podatność, która dotyczy nieznanego kodu w pliku /restructured/csv.php. Manipulacja argumentem photo prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w UTT 进取 521G 3.1.1-190816, dotyczącą funkcji doSystem w pliku /goform/setSysAdm. Manipulacja argumentem passwd1 może prowadzić do wstrzyknięcia poleceń.
W urządzeniu Tenda RX3 w wersji 16.03.13.11 odkryto lukę bezpieczeństwa w nieznanej funkcjonalności pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy nieznanej funkcji pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid_5g prowadzi do przepełnienia bufora na stosie.