Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto podatność w Tenda F1202 w wersjach 1.2.0.9, 1.2.0.14 i 1.2.0.20. Dotyczy ona nieznanej funkcji w pliku /etc_ro/shadow w komponencie interfejsu administracyjnego. Manipulacja z użyciem danych wejściowych „Fireitup” powoduje użycie zakodowanych na stałe poświadczeń. Atak może być wykonany tylko lokalnie i wymaga wysokiego stopnia złożoności.
W wersjach od 4 do 5.3.0 w SonarQube Scan GitHub Action odkryto podatność na wstrzykiwanie poleceń, która pozwala na przetwarzanie nieufnych argumentów wejściowych bez odpowiedniej sanitizacji. Argumenty przesyłane do akcji są traktowane jako wyrażenia powłoki, co umożliwia potencjalne wykonanie dowolnych poleceń.
W oprogramowaniu SimStudioAI sim (do commita ed9b9ad83f1a7c61f4392787fb51837d34eeb0af) wykryto podatność w funkcji Import w pliku apps/sim/app/api/files/upload/route.ts (komponent HTML File Parser). Manipulacja argumentem File może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Produkt działa w modelu ciągłego wydawania, więc brak szczegółów wersji. Poprawka nosi nazwę 45372aece5e05e04b417442417416a52e90ba174.
W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 znaleziono lukę. Nieznana funkcja w pliku /pages/pos_transac.php?action=add umożliwia manipulację argumentem cash/firstname, co może prowadzić do ataku typu SQL injection.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /setting/admin.php komponentu Setting Handler. Manipulacja argumentem ddlBranch prowadzi do wstrzyknięcia SQL.
W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /e_dashboard/e_all_info.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem mid.
W urządzeniu Tenda AC20 16.03.08.05 wykryto słabość w nieznanym kodzie pliku /goform/fromAdvSetMacMtuWan. Manipulacja argumentem wanMTU powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.
W systemie rezerwacji hotelowej SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /admin/updateabout.php. Manipulacja argumentem 'address' prowadzi do wstrzykiwania SQL.
Zidentyfikowano podatność w systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/edituser.php, gdzie manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.
W systemie zarządzania logami szkolnymi SourceCodester/Campcodes w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem id_no w pliku /admin/admin_class.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem 'firstname' w pliku /teacher_signup.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_418030 w pliku /boafrm/formParentControl. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4466F8 w pliku /boafrm/formOneKeyAccessButton. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został upubliczniony.
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie.
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_419BE0 w pliku /boafrm/formIpQoS. Manipulacja argumentem mac prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został opublikowany.
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest już publiczny.
Podatność CVE-2025-2412 w Akinsoft QR Menu polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście mechanizmu uwierzytelniania. Problem dotyczy wersji QR Menu od s1.05.07 do przed v1.05.12.
Podatność typu Cross-Site Request Forgery (CSRF) w Akınsoft QR Menü umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji QR Menü od s1.05.06 do przed v1.05.12.
Podatność CVE-2024-12925 dotyczy niewłaściwej walidacji certyfikatu z niezgodnością hosta w Akınsoft QR Menü, co umożliwia przeprowadzenie ataku typu HTTP Response Splitting. Problem ten występuje w wersjach QR Menü od s1.05.05 do przed v1.05.12.
Podatność typu 'Open Redirect' w Akınsoft QR Menü umożliwia wymuszone przeglądanie oraz phishing. Problem dotyczy wersji QR Menü od s1.05.05 do przed v1.05.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS