Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa kontrola dostępu w funkcji getMacFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie reguł filtrowania MAC poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o konfiguracji harmonogramu lub zaplanowanego restartu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getStorageCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o stanie funkcji przechowywania danych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getUPnPCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o włączeniu UPnP i przetworzonych mapowaniach portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getSmartQosCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji i reguł Smart QoS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getRemoteCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o włączeniu zdalnego zarządzania i numerze portu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getDiagnosisCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji diagnostycznej oraz zawartości logów ping poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWanInfo routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o sieci WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getCrpcCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu zdalnego sterowania chmurą oraz informacji o adresie URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getParentalRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie reguł kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getPasswordCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie nazwy użytkownika administracyjnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getCrpcConfig routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu zdalnego sterowania chmurą oraz informacji o adresie URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getNtpCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji NTP oraz bieżącego czasu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getMeshRoutingTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o routingu mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiMeshConfig routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji mesh oraz informacji o stanie działania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getMeshNeighborTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o sąsiadach w sieci mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getApWiFiSchCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie harmonogramów Wi-Fi specyficznych dla punktu dostępowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiGuestCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o konfiguracji gościnnej sieci Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getMeshPortalTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o tabeli portali mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiAclRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie reguł ACL Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS