Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie SourceCodester Online Student Result System w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /view_result.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
W produkcie ZTE ZXMP M721 występuje podatność na ujawnienie klucza prywatnego. Użytkownik o niskich uprawnieniach może obejść kontrole autoryzacji, aby zobaczyć klucz prywatny komunikacji urządzenia, co prowadzi do jego ujawnienia i wpływa na bezpieczeństwo komunikacji.
W systemie operacyjnym AMTT Hotel Broadband w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /user/portal/get_expiredtime.php. Manipulacja argumentem uid prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.
Wykryto podatność bezpieczeństwa w CLTPHP 3.0, która dotyczy nieznanej funkcji w pliku /home/search.html. Manipulacja argumentem 'keyword' prowadzi do wstrzykiwania SQL.
Zidentyfikowano słabość w Hasleo Backup Suite do wersji 5.2, dotyczącą nieznanej funkcji komponentu HasleoImageMountService/HasleoBackupSuiteService. Manipulacja ta prowadzi do niecytowanej ścieżki wyszukiwania.
Zidentyfikowano podatność w systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /index.php, gdzie manipulacja argumentem keywords prowadzi do wstrzyknięcia SQL.
W Tenda CH22 w wersji 1.0.0.1 zidentyfikowano podatność, która dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.
W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji fromSetIpBind w pliku /goform/SetIpBind. Manipulacja argumentem page prowadzi do przepełnienia bufora.
W urządzeniu Tenda CH22 w wersji 1.0.0.1 znaleziono lukę, która dotyczy funkcji fromSafeUrlFilter w pliku /goform/SafeUrlFilter. Manipulacja argumentem 'page' może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.
Wykryto podatność w urządzeniu Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.
HYDRA X, MIP 2 i FEDRA 2 firmy MPDV Mikrolab GmbH mają podatność na ujawnienie lokalnych plików bez uwierzytelnienia we wszystkich wersjach do Maintenance Pack 36 z Servicepack 8 (tydzień 36/2025). Umożliwia to atakującemu odczyt dowolnych plików z systemu operacyjnego Windows.
W systemie zakupów online projectworlds w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /login_submit.php. Manipulacja argumentem keywords może prowadzić do wstrzyknięcia SQL.
Wykryto podatność w Tenda O3 w wersji 1.0.0.10(2478), która dotyczy funkcji SetValue/GetValue w pliku /goform/sysAutoReboot. Manipulacja argumentem enable prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano słabość w Tenda O3 w wersji 1.0.0.10(2478), która dotyczy funkcji SetValue/GetValue w pliku /goform/setNetworkService. Manipulacja argumentem upnpEn prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda O3 w wersji 1.0.0.10(2478) odkryto lukę bezpieczeństwa. Problem dotyczy funkcji SetValue/GetValue w pliku /goform/setDmzInfo, gdzie manipulacja argumentem dmzIP prowadzi do przepełnienia bufora na stosie.
W podatności CVE-2025-12209 zidentyfikowano problem w urządzeniu Tenda O3 w wersji 1.0.0.10(2478). Manipulacja argumentem dhcpEn w funkcji SetValue/GetValue w pliku /goform/setDhcpConfig może prowadzić do przepełnienia bufora na stosie.
W systemie zarządzania wynajmem nieruchomości SourceCodester Best House Rental Management System w wersji 1.0 odkryto podatność. Dotyczy ona funkcji login2 w pliku /admin_class.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.
Podatność typu Cross-Site Request Forgery (CSRF) w FanBridge pozwala na przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji FanBridge signup od n/a do 0.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w CloudSearch autorstwa Andrea Landonio umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji CloudSearch od n/a do 3.0.0 włącznie.
W podatności CVE-2025-62957 występuje atak typu Cross-Site Request Forgery (CSRF) w NikanWP WooCommerce Reporting, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji NikanWP WooCommerce Reporting od n/a do 1.0.0 włącznie.