Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.24)
W urządzeniach PHOENIX CONTACT TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10 występuje podatność na refleksyjny XSS w stronie podglądu licencji. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wykonania kodu w kontekście przeglądarki użytkownika.
W pliku log_blackbox.c w bibliotece libqb przed wersją 2.0.8 występuje podatność na przepełnienie bufora spowodowana długimi komunikatami logów, ponieważ rozmiar nagłówka nie jest brany pod uwagę.
SAP PowerDesigner w wersji 16.7 ma niewłaściwą kontrolę dostępu, co może pozwolić nieautoryzowanemu atakującemu na wykonywanie dowolnych zapytań do bazy danych za pośrednictwem Proxy.
PrestaShop to aplikacja e-commerce typu open source, która w wersjach przed 1.7.8.10, 8.0.5 i 8.1.1 jest podatna na zdalne wykonanie kodu poprzez wstrzyknięcie SQL oraz możliwość zapisu dowolnych plików w panelu administracyjnym.
W urządzeniach Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 oraz FH1205 V2.0.0.7 odkryto podatność na przepełnienie stosu, która występuje w parametrze ssid funkcji form_fast_setting_wifi_set.
W urządzeniach Tenda F1202 V1.2.0.9 i FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr mit_ssid w funkcji formWrlsafeset.
W urządzeniach Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 oraz FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr page w ścieżce /L7Im.
W urządzeniach Tenda AC10, AC1206, AC8, AC6, AC7, AC5, AC9 oraz AC10 v4.0 odkryto podatność na przepełnienie stosu poprzez parametr list w funkcji formSetVirtualSer.
W urządzeniach Tenda AC10, AC1206, AC6, AC7, AC5, FH1203, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr speed_dir w funkcji formSetSpeedWan.
W urządzeniach Tenda AC1206, AC8, AC5, AC10 i AC9 odkryto podatność na przepełnienie bufora w funkcji formSetQosBand, wykorzystując parametr list.
W urządzeniach Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 oraz FH1205 V2.0.0.7 odkryto podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetDeviceName.
W urządzeniach Tenda AC6 V2.0, AC7 V1.0, F1203, AC5, FH1203, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetClientState.
W urządzeniach Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 oraz FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr page w funkcji SafeEmailFilter.
W urządzeniach Tenda AC10, AC1206, AC8, AC6, AC7, F1203, AC5 oraz FH1203 zidentyfikowano podatność na przepełnienie stosu poprzez parametr list w funkcji setaccount.
W urządzeniach Tenda AC7, AC5, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr deviceId w funkcji addWifiMacFilter.
Wersja 1.01.42 urządzenia Tenda 4G300 zawiera podatność na przepełnienie stosu poprzez parametr page w ścieżce /VirtualSer.
W urządzeniu Netgear R7100LG w wersji 1.0.0.78 odkryto podatność na wstrzykiwanie poleceń poprzez parametr hasła w pliku usb_remote_invite.cgi.
Podatność CVE-2023-38044 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection.
Podatność CVE-2023-34477 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL.
Podatność CVE-2023-34476 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection.