Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa kontrola dostępu w funkcji getWiFiEasyCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji, takich jak SSID i klucze Wi-Fi, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getStationMacByIp routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie adresu MAC klienta poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getDdnsStatus routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu DDNS i informacji o publicznym adresie IP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie danych konfiguracji WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getInitCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji o konfiguracji urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getNetInfoCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o topologii sieci i konfiguracji interfejsów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getOnlineClient routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o aktywnych klientach poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWizardCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o konfiguracji kreatora i procesu wdrażania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getSysStatusCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać wrażliwe informacje, takie jak tryb pracy, wersja oprogramowania, numer seryjny, adresy IP WAN/LAN, SSID WiFi, klucze szyfrowania oraz statystyki podłączonych klientów, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWanIeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o adresacji LAN i konfiguracji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getLanCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o adresacji LAN i konfiguracji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getAccessDeviceCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o politykach urządzeń dostępowych i stanie klientów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getDeviceInfo routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać szczegóły identyfikacyjne urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji startSlaveReboot routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym wymusić dowolny restart urządzenia poprzez wysłanie spreparowanej wiadomości MQTT.
Nieprawidłowa kontrola dostępu w funkcji RebootSystem routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym wymusić natychmiastowy restart urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Podatność w aplikacji BitChat dla systemu iOS w wersji 1.15.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie nieuwierzytelnionego pakietu MESSAGE do pamięci podręcznej gossip mesh.
Podatność typu Cross-Site Scripting (XSS) w komponencie zarządzania DNS w oPanel przed wersją 1.20.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript i przechwycenie sesji poprzez spreparowany rekord DNS TXT.
Wtyczka WordPress (Spiffy Plugin) przed wersją 5.0.9 jest podatna na Stored Cross-Site Scripting w polu tytułu wydarzenia. Uwierzytelniony atakujący z najniższą rolą (contributor) może wykorzystać tę podatność do przekierowania użytkownika na złośliwą stronę lub przejęcia konta.
Wtyczka WordPress (Bit Assist) przed wersją 1.7.2 jest podatna na Stored Cross-Site Scripting w funkcji Call-To-Action. Uwierzytelniony atakujący z uprzywilejowaną rolą (admin) może wykorzystać tę podatność do przekierowania użytkownika na złośliwą stronę lub przejęcia konta.
Wtyczka file-pvr w GIMP ma błąd polegający na braku odpowiedniego sprawdzania granic pamięci w dekoderze VQ (skompresowanym) podczas przetwarzania specjalnie spreparowanego pliku obrazu PVR. Brak walidacji prowadzi do odczytu poza zakresem na stercie, co może spowodować awarię aplikacji (denial of service) lub ograniczone ujawnienie zawartości pamięci sterty.