Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa kontrola dostępu w funkcji setOpModeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zmianę trybu pracy urządzenia poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji delPortForwardRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł przekierowania portów poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji delMacFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania MAC poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setRoamingCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zachowania roamingu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setManualDialCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na manipulowanie stanem wybierania WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setApWiFiSchCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę okien dostępności sieci bezprzewodowej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiWpsStart routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na otwarcie okna parowania bezprzewodowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setParentalRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zachowania kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiBasicCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ponowną konfigurację podstawowych ustawień Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiWpsCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę dostępności WPS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setSmartQosCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pogorszenie obsługi ruchu sieciowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiMeshName routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę nazw wpisów mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiMeshConfig routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę konfiguracji mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiScheduleCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę harmonogramu dostępności Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setIpPortFilterRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę zasad zapory sieciowej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setMacFilterRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę kontroli dostępu do urządzeń poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiAdvancedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym pogorszenie działania sieci bezprzewodowej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setDmzCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wystawienie wewnętrznego hosta na działanie sieci zewnętrznej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setUrlFilterRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę zasad filtrowania adresów URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Podatność Stored Cross-Site Scripting (XSS) w funkcji TaskRunHandler.post() w pliku web/handlers/task.py w QD. Podczas uruchamiania zadania przez /task/<taskid>/run, treść logu zadania jest renderowana do odpowiedzi HTML bez kodowania HTML, co pozwala atakującemu z niskimi uprawnieniami na wstrzyknięcie złośliwego skryptu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS