Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.24)
W urządzeniach Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez listę parametrów w URL /goform/SetIpMacBind.
W urządzeniu Tenda AC7 V1.0 w wersji V15.03.06.44 odkryto podatność na przepełnienie stosu poprzez parametr security_5g w adresie URL /goform/WifiBasicSet.
W urządzeniu Tenda AC9 V3.0 w wersji V15.03.06.42_multi odkryto podatność na przepełnienie stosu poprzez parametr wpapsk_crypto w adresie URL /goform/WifiExtraSet.
W urządzeniach Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez listę parametrów w adresie url /goform/SetStaticRouteCfg.
W urządzeniach Tenda AC7 V1.0 V15.03.06.44 oraz Tenda AC9 V3.0 V15.03.06.42_multi odkryto podatność na przepełnienie stosu poprzez parametr ssid w adresie URL /goform/fast_setting_wifi_set.
Wtyczka Forminator dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu walidacji typu pliku, która odbywa się po przesłaniu pliku na serwer w funkcji upload_post_image().
W Qlik Sense Enterprise dla systemu Windows zidentyfikowano podatność na tunelowanie żądań HTTP, która dotyczy wersji z maja 2023 Patch 3 i wcześniejszych, lutego 2023 Patch 7 i wcześniejszych, listopada 2022 Patch 10 i wcześniejszych oraz sierpnia 2022 Patch 12 i wcześniejszych. Umożliwia to zdalnemu atakującemu podniesienie swoich uprawnień poprzez tunelowanie żądań HTTP w surowym żądaniu HTTP.
Podatność w systemie TripSpark VEO Transportation i NovusEDU umożliwia wstrzykiwanie SQL przez niesanitowane parametry POST. Atakujący może modyfikować zapytania wyszukiwania informacji o transporcie uczniów.
Aria Operations for Networks zawiera podatność na obejście uwierzytelniania z powodu braku unikalnej generacji kluczy kryptograficznych. Złośliwy aktor z dostępem do sieci może obejść uwierzytelnianie SSH i uzyskać dostęp do interfejsu CLI Aria Operations for Networks.
W funkcji lookup_sequence w ZBar 0.23.90 występuje podatność na przepełnienie bufora na stosie. Specjalnie przygotowane kody QR mogą prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.
W funkcji qr_reader_match_centers w ZBar 0.23.90 występuje przepełnienie bufora oparte na stercie. Specjalnie przygotowane kody QR mogą prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.
W SpringBlade V3.6.0 podczas wykonywania zapytania SQL, parametry przesyłane przez użytkownika nie są otoczone cudzysłowami, co prowadzi do podatności na wstrzykiwanie SQL.
W FRRouting FRR w wersji 9.0 odkryto problem, w którym plik bgpd/bgp_open.c nie sprawdza, czy długość wersji oprogramowania odbieranego jest zbyt duża.
W FRRouting FRR w wersji 9.0 odkryto problem, który pozwala na odczytanie początkowego bajtu nagłówka ORF w sytuacji wyprzedzenia strumienia.
W FRRouting FRR do wersji 9.0 odkryto problem związany z odczytem poza zakresem w funkcji bgp_attr_aigp_valid w pliku bgpd/bgp_attr.c. Brak jest sprawdzenia dostępności dwóch bajtów podczas walidacji AIGP.
W motywie Volty CMS Blog do wersji v4.0.1 odkryto podatność na wstrzyknięcie SQL poprzez parametr id w ścieżce /tvcmsblog/single.
Wersja do 4.0.0 motywu volty tvcmsvideotab zawiera podatność na wstrzyknięcie SQL w komponencie TvcmsVideoTabConfirmDeleteModuleFrontController::run().
SmartNode SN200 w wersji 3.21.2-23021 umożliwia nieautoryzowaną iniekcję poleceń systemowych.
W ECTouch v2 wykryto podatność na wstrzykiwanie SQL w pliku insert.php poprzez parametr $arr['id']. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji sub_90998.