Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Online Reviewer System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /system/system/admins/assessments/pretest/exam-update.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.
W systemie Online Reviewer System 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /system/system/admins/assessments/pretest/questions-view.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.
W urządzeniu Tenda AC9 w wersji 15.03.06.42_multi wykryto podatność bezpieczeństwa w funkcji formGetRebootTimer. Manipulacja argumentami sys.schedulereboot.start_time/sys.schedulereboot.end_time prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w urządzeniu Tenda AC9 w wersji 15.03.06.42_multi, dotyczącą funkcji formGetDdosDefenceList. Manipulacja argumentem security.ddos.map prowadzi do przepełnienia bufora na stosie.
W systemie zarządzania szkołą itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /ramonsys/user/controller.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w systemie zarządzania szkołą itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji pliku /ramonsys/report/index.php. Manipulacja argumentem 'ay' prowadzi do wstrzykiwania SQL.
W podatności CVE-2026-2188 zidentyfikowano problem w UTT 进取 521G 3.1.1-190816, dotyczący funkcji sub_446B18 w pliku /goform/formPdbUpConfig. Manipulacja argumentem policyNames może prowadzić do wstrzyknięcia poleceń systemowych.
Wykryto podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy funkcji set_qosMib_list w pliku /goform/formSetQosBand. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.
W urządzeniu Tenda RX3 w wersji 16.03.13.11 znaleziono lukę, która dotyczy funkcji set_device_name w pliku /goform/setBlackRule. Manipulacja argumentem devName/mac prowadzi do przepełnienia bufora na stosie.
W systemie generowania certyfikatów Great Developers wykryto podatność, która dotyczy nieznanego kodu w pliku /restructured/csv.php. Manipulacja argumentem photo prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w UTT 进取 521G 3.1.1-190816, dotyczącą funkcji doSystem w pliku /goform/setSysAdm. Manipulacja argumentem passwd1 może prowadzić do wstrzyknięcia poleceń.
W urządzeniu Tenda RX3 w wersji 16.03.13.11 odkryto lukę bezpieczeństwa w nieznanej funkcjonalności pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy nieznanej funkcji pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid_5g prowadzi do przepełnienia bufora na stosie.
W systemie zarządzania więzieniem SourceCodester w wersji 1.0 odkryto podatność w nieznanej funkcji komponentu logowania. Manipulacja tą funkcją prowadzi do ataku typu session fixation, który można przeprowadzić zdalnie.
Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_420618 w pliku /goform/set_upnp. Manipulacja argumentem upnp_enable prowadzi do wstrzyknięcia poleceń systemowych.
W systemie zarządzania kontaktami code-projects w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej części komponentu CRUD Endpoint, gdzie manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji.
Zidentyfikowano podatność w systemie Online Examination System w wersji 1.0, która dotyczy nieznanej funkcjonalności pliku login.php. Manipulacja argumentami username/password prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.
W systemie Online Application System for Admission w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku enrollment/index.php w komponencie Login Endpoint. Wykonanie manipulacji może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.
W systemie zarządzania studentami Online Student Management System w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku accounts.php komponentu Logowanie umożliwia wstrzyknięcie SQL poprzez manipulację argumentami username/password.