Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie zarządzania więzieniem SourceCodester w wersji 1.0 odkryto podatność w nieznanej funkcji komponentu logowania. Manipulacja tą funkcją prowadzi do ataku typu session fixation, który można przeprowadzić zdalnie.
Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_420618 w pliku /goform/set_upnp. Manipulacja argumentem upnp_enable prowadzi do wstrzyknięcia poleceń systemowych.
W systemie zarządzania kontaktami code-projects w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej części komponentu CRUD Endpoint, gdzie manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji.
Zidentyfikowano podatność w systemie Online Examination System w wersji 1.0, która dotyczy nieznanej funkcjonalności pliku login.php. Manipulacja argumentami username/password prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.
W systemie Online Application System for Admission w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku enrollment/index.php w komponencie Login Endpoint. Wykonanie manipulacji może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie zarządzania studentami Online Student Management System w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku accounts.php komponentu Logowanie umożliwia wstrzyknięcie SQL poprzez manipulację argumentami username/password.
W systemie Online Reviewer 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /login/index.php komponentu Logowanie. Manipulacja argumentami username/password prowadzi do ataku typu SQL injection.
Zidentyfikowano słabość w detronetdip E-commerce 1.0.0, która dotyczy nieznanej funkcji pliku /Admin/assets/backend/seller/add_seller.php w komponencie Endpoint tworzenia konta. Manipulacja argumentem email może prowadzić do braku autoryzacji.
W systemie detronetdip E-commerce w wersji 1.0.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /seller/assets/backend/profile/addadhar.php. Manipulacja argumentem File pozwala na nieograniczone przesyłanie plików.
W systemie zarządzania katalogiem itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/forget-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
Wykryto podatność w projekcie Student Web Portal w wersji 1.0, która dotyczy nieznanej funkcji w pliku /check_user.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W urządzeniu D-Link DIR-823X 250416 wykryto podatność, która dotyczy funkcji sub_4175CC w pliku /goform/set_static_route_table. Manipulacja argumentami interface/destip/netmask/gateway/metric może prowadzić do wstrzyknięcia poleceń systemowych.
W urządzeniu D-Link DIR-823X 250416 odkryto lukę bezpieczeństwa w funkcji sub_4208A0 pliku /goform/set_dmz komponentu Configuration Handler. Manipulacja argumentami dmz_host/dmz_enable prowadzi do zdalnej iniekcji poleceń systemowych.
W podatności CVE-2026-2152 odkryto lukę w urządzeniu D-Link DIR-615 w wersji 4.10, która dotyczy nieznanego kodu w pliku adv_routing.php interfejsu webowego. Manipulacja argumentami dest_ip, submask i gw może prowadzić do wstrzyknięcia poleceń systemowych.
W podatności CVE-2026-2151 zidentyfikowano lukę w urządzeniu D-Link DIR-615 w wersji 4.10, dotyczącą pliku adv_firewall.php w funkcji DMZ Host. Manipulacja argumentem dmz_ipaddr może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.
W urządzeniu D-Link DIR-823X 250416 wykryto podatność, która dotyczy przetwarzania pliku /goform/set_ddns w usłudze DDNS. Manipulacja argumentami ddnsType, ddnsDomainName, ddnsUserName oraz ddnsPwd może prowadzić do wstrzyknięcia poleceń systemowych.
Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_420688 w pliku /goform/set_qos. Wykonanie manipulacji może prowadzić do wstrzyknięcia poleceń systemowych.
Zidentyfikowano podatność w urządzeniach Tenda TX9 do wersji 22.03.02.10_multi, która dotyczy funkcji sub_4223E0 w pliku /goform/setMacFilterCfg. Manipulacja argumentem deviceList prowadzi do przepełnienia bufora.
W urządzeniach Tenda TX9 do wersji 22.03.02.10_multi zidentyfikowano podatność w funkcji sub_432580 pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.
Wykryto podatność w urządzeniach Tenda TX9 do wersji 22.03.02.10_multi. Problem dotyczy funkcji sub_42D03C w pliku /goform/SetStaticRouteCfg, gdzie manipulacja listą argumentów prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.