Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu EndRun Technologies Sonoma D12 Network Time Server (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu uzyskanie dostępu do wrażliwych informacji oraz potencjalnie innych nieokreślonych skutków.
Podatność OS Command Injection w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym zdalne wykonanie dowolnego kodu, przeprowadzenie ataku typu DoS, eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.
W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta umożliwia atakującym zdalne wykonanie dowolnych poleceń i uzyskanie dostępu do wrażliwych informacji.
W serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka ta umożliwia atakującemu wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży wrażliwych informacji.
Podatność CSRF w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym wykonanie dowolnego kodu, spowodowanie odmowy usługi, eskalację uprawnień oraz uzyskanie wrażliwych informacji.
W systemie Jinher OA w wersjach do 2.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /c6/Jhsoft.Web.module/eformaspx/WebDesign.aspx/?type=SystemUserInfo&style=1. Manipulacja tym plikiem prowadzi do odniesienia do zewnętrznych jednostek XML. Możliwe jest zdalne wykorzystanie tej luki.
Litestar to framework ASGI, w wersji 2.17.0 możliwe jest całkowite obejście limitów prędkości poprzez manipulację nagłówkiem X-Forwarded-For. Middleware RateLimitMiddleware ufa wartości tego nagłówka, co pozwala atakującym na tworzenie oddzielnych koszyków limitów prędkości.
W Orban Optimod 5950, Optimod 5950HD, Optimod 5750, Optimod 5750HD oraz Optimod Trio w wersji 1.0.0.33 - System w wersji 2.5.26 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez przechowywanie informacji o uprawnieniach/rolach użytkowników w pamięci przeglądarki po stronie klienta.
W systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /visitor-detail.php, gdzie manipulacja argumentem editid prowadzi do wstrzykiwania SQL.
W systemie Online Course Registration 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/manage-students.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.
Zidentyfikowano słabość w urządzeniu Tenda AC18 w wersji 15.03.05.19(6318), która dotyczy nieznanej części pliku /goform/WifiMacFilterSet. Manipulacja argumentem wifi_chkHz może prowadzić do przepełnienia bufora na stosie.
W urządzeniu Tenda AC18 w wersji 15.03.05.19(6318) odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /goform/fast_setting_pppoe_set, gdzie manipulacja argumentem Username prowadzi do przepełnienia bufora na stosie.
Instalatory przeglądarki rejestratora jazdy DENSO TEN zawierają problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W rezultacie, dowolny kod może być wykonany z uprawnieniami użytkownika uruchamiającego instalator.
W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego kodu w pliku uploadWxFile.do. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.
W systemie zapobiegania wyciekom danych Tipray zidentyfikowano podatność, która dotyczy funkcji findRolePage w pliku findSingConfigPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność, która dotyczy funkcji findCategoryPage w pliku findCategoryPage.do. Manipulacja argumentem tenantId może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność, która dotyczy funkcji findUserPage w pliku findUserPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.
W systemie zapobiegania wyciekom danych firmy Tipray zidentyfikowano podatność, która dotyczy funkcji findRolePage w pliku findSingConfigPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co może umożliwić zdalny atak.
W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę, która wpływa na funkcję findRolePage w pliku findRolePage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.
W systemie zapobiegania wyciekom danych Tipray wykryto podatność, która dotyczy funkcji findModulePage w pliku findModulePage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.