Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w sterownikach drukarek Canon (Generic Plus PCL6, UFR II, LIPS4, LIPSLX, PS, UFRII LT, CARPS2, Generic FAX oraz wersjach LIPS4, LIPSLX, UFR II, PS, PCL6) polega na dostępie do niezaalokowanej pamięci podczas przetwarzania wydruku. Może to prowadzić do awarii sterownika lub nieprzewidywalnego zachowania systemu.
W przetwarzaniu wydruku sterowników drukarek Canon (Generic Plus PCL6, UFR II, LIPS4, LIPSLX, PS, UFRII LT, CARPS2, Generic FAX, LIPS4, LIPSLX, UFR II, PS, PCL6) wykryto podatności polegające na zapisie poza granicami bufora. Mogą one prowadzić do uszkodzenia pamięci podczas przetwarzania danych wydruku.
Występują podatności typu out-of-bounds read w przetwarzaniu wydruków w wielu sterownikach drukarek Canon, w tym Generic Plus PCL6, UFR II, LIPS4, LIPSLX, PS, UFRII LT, CARPS2, Generic FAX oraz innych wymienionych sterownikach.
W systemie bankowości online langleyfcu znaleziono podatność na cross-site scripting (XSS) w pliku /connection_error.php, w komponencie obsługi komunikatów błędów. Manipulacja argumentem Error umożliwia zdalne wykonanie ataku. Exploit został opublikowany.
W Tenda AC18 w wersji 15.03.05.19 wykryto podatność w nieznanej funkcji pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
System Hostel Management System 1.0 firmy itsourcecode ma podatność XSS w pliku /justines/index.php w komponencie POST Request Handler. Manipulacja argumentem from umożliwia zdalne wykonanie ataku. Exploit został opublikowany.
Znaleziono błąd w CodeAstro Online Leave Application 1.0. Podatność dotyczy nieznanej funkcjonalności w pliku /leaveAplicationForm.php. Manipulacja argumentem absence[] może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
Wykryto podatność w CodeAstro Online Leave Application 1.0. Dotyczy ona nieznanej funkcji w pliku /signup.php. Manipulacja argumentem city prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie. Exploit jest już publiczny i może być użyty. Inne parametry również mogą być podatne.
System Employee Record Management System 1.3 firmy PHPGurukul ma podatność XSS w pliku /myprofile.php. Manipulacja argumentem First name umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony.
W systemie CodeAstro Electricity Billing System 1.0 wykryto podatność na SQL injection w pliku /admin/bill.php. Manipulacja argumentem uid umożliwia zdalne wykonanie ataku. Exploit został publicznie udostępniony.
W aplikacji Projectworlds Online Tours and Travels 1.0 wykryto podatność w pliku /admin/change-image.php. Manipulacja argumentem packageimage pozwala na nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_set pliku /goform/set_wifi_blacklists. Manipulacja prowadzi do zdalnego wykonania poleceń. Exploit jest publicznie dostępny.
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_del pliku /goform/delete_prohibiting. Manipulacja argumentem delvalue umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanej funkcji pliku /goform/set_wifi_blacklists. Manipulacja argumentem macList prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/set_device_name. Manipulacja argumentem mac umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/diag_traceroute. Manipulacja argumentem target_addr umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanym kodzie pliku /goform/delete_offline_device. Manipulacja argumentem delvalue prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie jest możliwe, a exploit jest publicznie dostępny.
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji sub_412E7C pliku /goform/set_switch_settings. Manipulacja argumentem port umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/employee/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/vacancy/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został publicznie udostępniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS