Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formModifyWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W urządzeniu Tenda G0 w wersji 15.11.0.5 odkryto wiele przepełnień bufora w funkcji Saveqqlist przez parametry qqStr i markStr. Podatności te umożliwiają atakującemu spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania HTTP.
W routerze Tenda PW201A w wersji 1.0.5 odkryto podatność na przepełnienie bufora w parametrze page funkcji qossetting. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda PW201A w wersji 1.0.5 odkryto podatność na przepełnienie bufora w parametrze page funkcji SafeMacFilter. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda G0 w wersji 15.11.0.5 odkryto podatność na przepełnienie bufora w parametrze IPMacBindRule funkcji formIPMacBindAdd. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda G0 w wersji 15.11.0.5 odkryto podatność na przepełnienie bufora w parametrze IPMacBindIndex funkcji formIPMacBindDel. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Router Tenda G0 v15.11.0.5 zawiera przepełnienie bufora w parametrze portalAuth funkcji formPortalAuth, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda G0 v15.11.0.5 zawiera przepełnienie stosu w parametrze IPMacBindRuleIp funkcji formIPMacBindModify, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda G0 v15.11.0.5 zawiera przepełnienie stosu w parametrze picCropName funkcji formCropAndSetWewifiPic, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji R7WebsSecurityHandler przez parametry username i password, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji formwrlSSIDset przez parametry mit_ssid i mis_ssid_index, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formWifiRadioSet, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda O3v3 v1.0.0.5 zawiera przepełnienie stosu w parametrze save_list_data funkcji formSetCfm, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router bezprzewodowy Tenda O3 v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze ip funkcji fromNetToolGet. Atakujący może wykorzystać tę podatność, wysyłając żądanie HTTP, co prowadzi do odmowy usługi (DoS).
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera przepełnienie stosu w parametrze domain funkcji fromNetToolGet. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera wiele przepełnień stosu w funkcji fromVirtualSer przez parametry puVar2, puVar1, __s2, __s1_00 i puVar3. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router bezprzewodowy Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formwrlSSIDset. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane wejściowe, co prowadzi do odmowy usługi (DoS).
Router Tenda US_W3V1.0BR v1.0.0.3 zawiera przepełnienie stosu w parametrze Go funkcji ask_to_reboot. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane wejściowe, co prowadzi do odmowy usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS