Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa kontrola dostępu w funkcji setLedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym modyfikację zachowania diod LED poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setPasswordCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konta administratora poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setSyslogCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę konfiguracji logowania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setUPnPCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę stanu usługi UPnP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setAccessDeviceCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zasad dostępu urządzeń poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWanIeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na rekonfigurację ustawień łącza WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na konfigurowanie wymuszonych zadań restartu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setNtpCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę ustawień synchronizacji czasu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getRoamingCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie flagi włączenia roamingu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getCloudDownloadStatus routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o stanie pobierania oprogramowania z chmury poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getSlaveUpdate routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zapytanie o status aktualizacji urządzeń podrzędnych i wpływanie na księgowanie aktualizacji poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getPairCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji parowania i urządzeń podrzędnych w sieci mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setLanguageCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym modyfikację konfiguracji języka poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
W Pardus Boot Repair (produkt TÜBİTAK BİLGEM) występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS command injection) z powodu niewłaściwej neutralizacji specjalnych elementów. Dotyczy wersji od 1.0.7 przed 1.0.8.
W KitLogistic (produkt TBC Technology Inc.) brakuje autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Dotyczy wersji przed v2.2.2.
W systemie Sales and Inventory System 1.0 od itsourcecode wykryto podatność na SQL injection w pliku /pages/inv_searchfrm.php. Manipulacja argumentem ID umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
W routerze Tenda AC18 (wersja 15.03.05.19) odkryto lukę w nieznanej funkcji pliku /goform/telnet w komponencie Telnet Handler. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
W routerze Tenda AC1206 (wersja 15.03.06.23) zidentyfikowano podatność w funkcji R7WebsSecurityHandler pliku /goform/ate w komponencie Web UI. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.
W routerze Tenda AC1206 (wersja 15.03.06.23) stwierdzono podatność w funkcji TendaTelnet pliku /goform/telnet w komponencie Web UI. Wykonanie manipulacji może prowadzić do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
W urządzeniach D-Link DNS-340L i DNS-345 (do wersji 20260717) znaleziono podatność w nieznanej części pliku /cgi-bin/iscsi_mgr.cgi. Manipulacja argumentami alias/username/password/volume_location prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być użyty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS