Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W JeecgBoot 3.9.0/3.9.1 wykryto brak uwierzytelnienia w module AI Chat w pliku JeecgBizToolsProvider.java. Atak może być przeprowadzony zdalnie. Łatka jest dostępna w repozytorium, ale nie została jeszcze włączona do oficjalnego wydania.
W routerze Belkin F9K1015 w wersji 1.00.10 występuje przepełnienie bufora stosu w funkcji formSetPassword pliku /goform/formSetPassword. Manipulacja argumentem webpage umożliwia zdalne wykonanie ataku. Producent nie odpowiedział na zgłoszenie.
W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formReboot pliku /goform/formReboot. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit jest publicznie dostępny.
W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlEncrypt pliku /goform/formWlEncrypt. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został publicznie ujawniony.
W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formCrossBandSwitch pliku /goform/formCrossBandSwitch. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został upubliczniony.
W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWISP5G pliku /goform/formWISP5G. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został ujawniony publicznie.
W Tenda i12 w wersji 1.0.0.11(3862) funkcja formwrlSSIDset w pliku /goform/wifiSSIDset jest podatna na przepełnienie bufora stosu poprzez manipulację argumentami index/wl_radio. Atak może być wykonany zdalnie, a exploit jest opublikowany.
W urządzeniu Belkin F9K1122 w wersji 1.00.33 wykryto podatność na przepełnienie bufora stosu w funkcji formWlanSetup w pliku /goform/formWlanSetup. Manipulacja argumentem webpage powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W urządzeniu Tenda CH22 w wersji 1.0.0.1 wykryto podatność na przepełnienie bufora stosu w funkcji formWrlExtraSet pliku /goform/WrlExtraSet. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem GO. Exploit został upubliczniony.
W Tenda CH22 w wersji 1.0.0.1 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji formCertLocalPrecreate w pliku /goform/CertLocalPrecreate, gdzie manipulacja argumentem standard prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Skanery ręczne Honeywell mają podatność polegającą na braku uwierzytelniania dla krytycznych funkcji. Zdalny atakujący w zasięgu Bluetooth stacji bazowej może zdalnie wykonywać polecenia systemowe na hoście podłączonym do stacji bazowej bez uwierzytelniania. Problem dotyczy modeli C1, D1, A1/B1 przed określonymi wersjami firmware.
Podatność SQL Injection w Kados R10 GreenBee przez parametr filter_user_mail. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_project. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
Podatność SQL Injection w Kados R10 GreenBee przez parametr sort_direction. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_delete. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
Podatność SQL Injection w Kados R10 GreenBee przez parametr language_tag. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w parametrze user2reset, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wysyłać spreparowane żądania z złośliwym kodem SQL w celu wyodrębnienia poufnych danych lub modyfikacji zawartości bazy.
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_modify. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
Podatność SQL Injection w Kados R10 GreenBee przez parametr mng_profile_id. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić wrażliwe dane z bazy.
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL przez parametr menu_lev1. Nieuwierzytelnieni atakujący mogą manipulować zapytaniami do bazy danych, wysyłając spreparowane żądania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS