Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa kontrola dostępu w funkcji getWiFiScheduleCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie harmonogramów Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiBasicCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie podstawowych ustawień bezprzewodowych, w tym SSID i kluczy Wi-Fi, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiEasyGuestCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie uproszczonej konfiguracji gościnnej Wi-Fi, w tym poświadczeń gościa, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiAdvancedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie zaawansowanych ustawień bezprzewodowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getStaticDhcpRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu WPS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getDdnsCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji DDNS, w tym domeny, nazwy użytkownika i hasła, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getStaticDhcpRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statycznych reguł rezerwacji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getGenerateWiFiWpsPin routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wygenerowanie i pobranie nowego PIN-u WPS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getIptvCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o konfiguracji IPTV i IGMP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiWpsCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji WPS, w tym bieżącego PIN-u, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiEasyCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji, takich jak SSID i klucze Wi-Fi, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getStationMacByIp routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie adresu MAC klienta poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getDdnsStatus routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu DDNS i informacji o publicznym adresie IP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie danych konfiguracji WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getInitCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji o konfiguracji urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getNetInfoCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o topologii sieci i konfiguracji interfejsów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getOnlineClient routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o aktywnych klientach poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWizardCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o konfiguracji kreatora i procesu wdrażania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getSysStatusCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać wrażliwe informacje, takie jak tryb pracy, wersja oprogramowania, numer seryjny, adresy IP WAN/LAN, SSID WiFi, klucze szyfrowania oraz statystyki podłączonych klientów, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWanIeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o adresacji LAN i konfiguracji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS