Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność przepełnienia bufora w funkcji formL2TPSetup w pliku /goform/formL2TPSetup w Edimax BR-6478AC 1.23. Manipulacja argumentem L2TPUserName może prowadzić do przepełnienia bufora.
Podatność przepełnienia bufora w funkcji formiNICSiteSurvey w pliku /goform/formiNICSiteSurvey w Edimax BR-6478AC 1.23. Manipulacja argumentem selSSID może prowadzić do przepełnienia bufora.
Podatność w Apache Airflow providers-google powoduje, że `ComputeEngineSSHHook` domyślnie wyłącza weryfikację klucza hosta SSH, co naraża ruch SSH między workerem Airflow a maszyną wirtualną Compute Engine na ataki typu man-in-the-middle. Atakujący w sieci może przechwycić lub modyfikować sesję SSH.
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji fromPptpUserAdd pliku /goform/PptpUserAdd. Manipulacja argumentem opttype może prowadzić do przepełnienia bufora.
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji formGstDhcpSetSer pliku /goform/GstDhcpSetSerof. Manipulacja argumentem dips może prowadzić do przepełnienia bufora.
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Instalatory Command Centre Service mogą zapisywać dane uwierzytelniające konta usługi do plików dziennika. Dotyczy to tylko instalacji z niestandardowym kontem usługi (nie domyślnym Network Service).
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu webs. Manipulacja argumentami selSSID/submit-url powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formHwSet pliku /goform/formHwSet. Manipulacja wieloma argumentami, takimi jak Anntena, Mcs, regDomain, nic0Addr i inne, powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlanMP pliku /goform/formWlanMP. Manipulacja wieloma argumentami, takimi jak ateFunc, ateGain, ateTxCount i inne, powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W KLiK SocialMediaWebsite 1.0 stwierdzono podatność na wstrzykiwanie w obsłudze parametrów żądania HTTP POST. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W KLiK SocialMediaWebsite 1.0 w pliku upload.inc.php funkcja uniqid umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W produkcie Aterm istnieje podatność na wstrzykiwanie poleceń systemu operacyjnego. Jeśli złośliwa osoba trzecia uzyska dostęp administratora do konsoli internetowej produktu, może wykonać dowolne polecenia systemu operacyjnego poprzez sąsiednią sieć.
NitroSense 3.x przed wersją 3.01.3052 zawiera podatność lokalnej eskalacji uprawnień. Program udostępnia nazwaną potok Windows z niestandardowym protokołem, ale jest on nieprawidłowo skonfigurowany, umożliwiając każdemu uwierzytelnionemu użytkownikowi wykonanie kodu z uprawnieniami SYSTEM i usuwanie plików z uprawnieniami SYSTEM.
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu POST Request Handler. Manipulacja argumentem selSSID powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formsetPPPoE pliku /goform/formsetPPPoE komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Wine dostarcza plik .desktop rejestrujący się jako obsługa MIME dla plików EXE i innych wykonywalnych plików Windows. W niektórych konfiguracjach otwarcie pliku EXE powoduje jego ślepe wykonanie z uprawnieniami użytkownika, co umożliwia ucieczkę z piaskownic Flatpak i Snap.
W stacjach ładowania Besen BS20 do 20260426 wykryto słabość w komponencie OTA Update Installation Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS