Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Dreamweaver Desktop w wersjach 21.7 i wcześniejszych zawiera podatność nieprawidłowej kontroli dostępu. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku. Zakres ataku ulega zmianie.
Podatność związana z zależnością od podatnego komponentu zewnętrznego w Dreamweaver Desktop w wersjach 21.7 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Substance3D Sampler w wersjach 6.0.0 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Substance3D Sampler w wersjach 6.0.0 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Podatność przepełnienia bufora na stercie w rozszerzeniu FTS5 SQLite przed wersją 3.53.2. Atakujący może dostarczyć spreparowaną bazę danych, powodując awarię lub wykonanie dowolnego kodu podczas przetwarzania zapytania FTS5 MATCH.
Wiele programów ładujących UEFI SHIM podpisanych przez Microsoft jest podatnych na obejście SecureBoot. Osoba atakująca z uprawnieniami administracyjnymi lub możliwością modyfikacji procesu uruchamiania może użyć podatnego programu ładującego shim, aby ominąć zabezpieczenia Secure Boot i wykonać dowolny kod przed załadowaniem systemu operacyjnego. Wymagana jest konkretna aktualizacja UEFI DBX, aby zablokować te podatne programy ładujące.
SEMCMS 5.0 jest podatny na nieautoryzowany dostęp w pliku SEMCMS_copy.php.
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze macAddr funkcji formDelStaState. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W oprogramowaniu Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Podatność ta umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze bindMACAddr funkcji fromSetDhcpRules. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze hostname funkcji formSetNetCheckTools. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze picName funkcji formDelwebAuthPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze gotoUrl funkcji formPortalAuth. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthWhiteID funkcji formModifyWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS