Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu poprzez parametr security_5g w ścieżce /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wrlEn_5g w ścieżce /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze ssid w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr security w żądaniu do /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto przepełnienie stosu w parametrze wepauth_5g w ścieżce /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu przez parametr wepkey3 w endpointcie /goform/WifiBasicSet.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto przepełnienie stosu w parametrze wepkey_5g w skrypcie /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey3_5g w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1_5g w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze wepkey w endpointcie /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey4 w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2 w endpointcie /goform/WifiBasicSet.
W funkcji nf_tables_updtable jądra Linux, gdy nf_tables_table_enable zwróci błąd, wywoływane jest nft_trans_destroy w celu zwolnienia obiektu transakcji. Funkcja ta wywołuje list_del() na obiekcie, który nigdy nie został umieszczony na liście, co prowadzi do dereferencji wskaźnika NULL.
GNU libmicrohttpd przed wersją 0.9.76 pozwala na zdalne ataki typu Denial of Service (DoS) z powodu nieprawidłowego przetwarzania granicy multipart/form-data w metodzie MHD_create_post_processor() w postprocessor.c. Atakujący może zdalnie wysłać złośliwy pakiet HTTP POST zawierający jeden lub więcej bajtów '\0' w polu granicy multipart/form-data, co przy określonym układzie sterty prowadzi do odczytu poza zakresem i awarii w funkcji find_boundary().
Podatność na atak typu Cross Site Scripting (XSS) w routerze GSM IRZ Electronics RUH2 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez parametr Upload File. Może to prowadzić do kradzieży poufnych informacji, takich jak dane sesji lub ciasteczka.
Podatność w curl przed wersją 7.88.0 polega na braku ograniczenia liczby kroków dekompresji przy łańcuchowych algorytmach kompresji HTTP. Limit był stosowany osobno dla każdego nagłówka, więc złośliwy serwer mógł wstawić praktycznie nieograniczoną liczbę kroków dekompresji, powodując wyczerpanie pamięci (malloc bomb).
W curl w wersji przed 7.88.0 występuje podatność polegająca na przesyłaniu danych w postaci jawnej (cleartext) z powodu nieprawidłowego działania mechanizmu HSTS przy równoległym żądaniu wielu adresów URL. Plik pamięci podręcznej HSTS jest nadpisywany przez ostatnio zakończone połączenie, przez co późniejsze żądanie HTTP do wcześniejszego hosta nie zostaje poprawnie przekierowane na HTTPS.
W OpenEMR w wersjach przed 7.0.0 w pliku interface/forms/eye_mag/php/eye_mag_functions.php występuje odbity cross-site scripting (XSS). Zdalni uwierzytelnieni użytkownicy mogą wstrzyknąć dowolny skrypt lub HTML poprzez REQUEST_URI.
Krytyczna podatność SQL Injection w systemie SourceCodester Best POS Management System 1.0. Nieznana funkcjonalność pliku billing/index.php?id=9 pozwala na manipulację argumentem id, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
Podatność w SourceCodester Best POS Management System 1.0, w funkcji save_settings pliku index.php?page=site_settings, komponentu Image Handler. Manipulacja argumentem img przez wejście ../../shell.php prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS