Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.24)
W oprogramowaniu iBSG v3.5 firmy N.V.K.INTER CO., LTD. (NVK) wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka występuje w parametrze system_hostname w skrypcie /manage/network-basic.php, gdzie możliwe jest użycie znaków specjalnych powłoki.
W oprogramowaniu iBSG v3.5 firmy N.V.K.INTER CO., LTD. (NVK) odkryto zakodowany na stałe hasło roota. Umożliwia ono atakującym zalogowanie się z uprawnieniami roota przez usługę SSH.
W systemie iBSG w wersji 3.5 firmy N.V.K.INTER CO., LTD. (NVK) wykryto podatność na wstrzykiwanie SQL w parametrze a_passwd w skrypcie /portal/user-register.php. Luka ta może pozwolić atakującemu na manipulację zapytaniami do bazy danych.
W routerach bezprzewodowych ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala atakującemu na wykonanie dowolnego polecenia OS poprzez wysłanie specjalnie przygotowanego żądania. Dotyczy to wszystkich wersji modeli WRC-F1167ACF, WRC-1750GHBK, WRC-1167GHBK2, WRC-1750GHBK2-I oraz WRC-1750GHBK-E.
W routerach bezprzewodowych ELECOM występuje podatność na przepełnienie bufora, która może pozwolić nieautoryzowanemu atakującemu na wykonanie dowolnego kodu.
W routerach bezprzewodowych LOGITEC występuje podatność związana z ukrytą funkcjonalnością, która pozwala nieautoryzowanemu atakującemu na zalogowanie się do określonej konsoli zarządzania produktu i wykonanie dowolnych poleceń systemowych.
W urządzeniu D-Link DIR-880 A1_FW107WWb08 odkryto podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu Tenda AC15 V1.0BR_V15.03.05.18_multi_TD01 odkryto podatność na przepełnienie bufora w funkcji FUN_00010e34().
Wersja 1.0.0.18 urządzenia Tenda WH450 zawiera podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu D-Link DIR-880 A1_FW107WWb08 odkryto podatność na przepełnienie bufora w funkcji FUN_0001be68.
W urządzeniu Tenda AC6 _US_AC6V1.0BR_V15.03.05.16 odkryto podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji inet_ntoa() poprzez parametr param_2.
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji FUN_0000acb4, która występuje poprzez parametr param_2.
W urządzeniu D-Link DIR-842 z wersją firmware fw_revA_1-02_eu_multi_20151008 odkryto wiele przepełnień bufora w funkcji fgets, które są wywoływane przez parametry acStack_120 i acStack_220.
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność na przepełnienie bufora poprzez parametr acStack_50.
Podatność w narzędziu Dispatch umożliwia ujawnienie klucza tajnego JWT w komunikatach o błędach, co może prowadzić do przejęcia kont użytkowników korzystających z wtyczki `Dispatch Plugin - Basic Authentication Provider`.
Podatność CVE-2023-39970 dotyczy komponentu AcyMailing dla Joomla, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach, co prowadzi do zdalnego wykonania kodu.
W podatności CVE-2023-36845 w J-Web systemu Junos OS firmy Juniper Networks, atakujący zdalny, nieautoryzowany może wykonać kod poprzez modyfikację zmiennej PHPRC. Umożliwia to zdalne wstrzyknięcie i wykonanie kodu w środowisku PHP.
XWiki Platform umożliwia użytkownikom, którzy mogą przeglądać `Invitation.WebHome`, wykonywanie dowolnych makr skryptowych, w tym Groovy i Python, co prowadzi do zdalnego wykonania kodu. Ta podatność pozwala na nieograniczony dostęp do odczytu i zapisu wszystkich treści wiki.
Problem w Konga v0.14.9 umożliwia atakującym ominięcie uwierzytelnienia za pomocą spreparowanego tokena JWT.