Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.01)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2023-3028
Wysokie

Niewystarczająca autoryzacja w backendzie MQTT umożliwia atakującemu dostęp do danych telemetrycznych całej floty pojazdów korzystających z jednostki telematycznej HopeChart HQT-401. Inne modele mogą być również dotknięte tą podatnością.

CVE-2023-34312
Wysokie

W Tencent QQ w wersjach do 9.7.8.29039 oraz TIM do 3.4.7.22084, pliki QQProtect.exe i QQProtectEngine.dll nie weryfikują wskaźników z komunikacji międzyprocesowej, co prowadzi do warunku write-what-where.

CVE-2023-33643
WysokieEPSS 56%

W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs AddWlanMacList w /goform/aspForm.

CVE-2023-33642
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID w /goform/aspForm.

CVE-2023-33641
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs AddMacList w /goform/aspForm.

CVE-2023-33640
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetAPWifiorLedInfoById w /goform/aspForm.

CVE-2023-33639
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetMobileAPInfoById w /goform/aspForm.

CVE-2023-33638
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID_5G w /goform/aspForm.

CVE-2023-33637
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelDNSHnList w /goform/aspForm.

CVE-2023-33636
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs ipqos_lanip_editlist w /goform/aspForm.

CVE-2023-33635
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateMacClone w /goform/aspForm.

CVE-2023-33634
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs EdittriggerList w /goform/aspForm.

CVE-2023-33633
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateWanParams w /goform/aspForm.

CVE-2023-33632
WysokieEPSS 56%

W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs ipqos_lanip_dellist w /goform/aspForm.

CVE-2023-33631
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelSTList w /goform/aspForm.

CVE-2023-33630
WysokieEPSS 56%

W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs EditvsList w /goform/aspForm.

CVE-2023-33629
WysokieEPSS 90%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DeltriggerList w /goform/aspForm.

CVE-2023-33628
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelvsList w /goform/aspForm.

CVE-2023-33627
WysokieEPSS 56%

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateSnat w /goform/aspForm.

CVE-2023-34258
WysokieEPSS 52%

W BMC Patrol przed wersją 22.1.00 odkryto problem, który pozwala na zdalne zapytanie o konfigurację agenta. Konfiguracja ta zawiera hasło do konta Patrol, zaszyfrowane domyślnym kluczem AES, co może prowadzić do zdalnego wykonania kodu.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS