Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Tuleap Community Edition przed wersją 14.11.99.28 oraz Tuleap Enterprise Edition przed wersjami 14.10-6 i 14.11-3, podgląd linku do artefaktu nie respektuje uprawnień na poziomie projektu, tracker'a i artefaktu. Użytkownicy mogą uzyskać dostęp do informacji, do których nie powinni mieć dostępu.
CasaOS to system osobistej chmury typu open-source. Przed wersją 0.4.4, uwierzytelniony użytkownik, który pomyślnie połączy się z kontrolowanym serwerem SMB, może wykonać dowolne polecenia.
W Netmakerze, który tworzy sieci z WireGuard, odkryto podatność na masowe przypisanie w wersjach przed 0.17.1 i 0.18.6, która pozwala użytkownikowi niebędącemu administratorem na eskalację uprawnień do poziomu użytkownika administracyjnego.
W Netmakerze, który tworzy sieci z WireGuard, odkryto podatność typu Insecure Direct Object Reference (IDOR) w funkcji aktualizacji użytkownika w wersjach przed 0.17.1 i 0.18.6. Umożliwia ona aktualizację hasła innego użytkownika poprzez podanie jego nazwy użytkownika.
W Netmaker, przed wersjami 0.17.1 i 0.18.6, wykryto użycie zakodowanego klucza DNS, co pozwalało nieautoryzowanym użytkownikom na interakcję z punktami końcowymi API DNS. Problem został naprawiony w wersjach 0.17.1 i 0.18.6.
Brak obsługi wyjątków w oprogramowaniu Renault Easy Link Multimedia System w wersji 283C35519R umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanych plików WMA podczas podłączania urządzenia do funkcji USB plug and play w pojeździe.
Podatność CVE-2023-4420 pozwala zdalnemu, nieuprzywilejowanemu atakującemu na przechwycenie komunikacji z urządzeniami SICK LMS5xx z powodu braku zabezpieczeń TLS. To może prowadzić do nieautoryzowanego ujawnienia wrażliwych informacji oraz manipulacji danymi.
LMS5xx używa twardo zakodowanych poświadczeń, co potencjalnie umożliwia mało wykwalifikowanym nieautoryzowanym atakującym zdalne przeprogramowanie ustawień lub zakłócenie funkcjonalności urządzenia.
Zdalny atakujący bez uprawnień może wysłać wiele pakietów do urządzenia LMS5xx, zakłócając jego dostępność poprzez atak DDoS oparty na TCP SYN. Wykorzystując tę podatność, atakujący może zalać LMS5xx dużą ilością żądań TCP SYN, co prowadzi do przeciążenia zasobów i braku reakcji na prawidłowe żądania użytkowników.
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu związane z parametrami macFilterType oraz deviceList w punkcie końcowym /goform/setMacFilterCfg.
W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów i bindnum w punkcie końcowym /goform/SetIpMacBind.
W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu, która występuje poprzez parametry macFilterType oraz deviceList w adresie URL /goform/setMacFilterCfg.
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetNetControlList.
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania parametrów macFilterType oraz deviceList w ścieżce /goform/setMacFilterCfg.
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr timeZone w punkcie końcowym /goform/SetSysTimeCfg.
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr mac w ścieżce /goform/GetParentControlInfo.
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów i bindnum w punkcie końcowym /goform/SetIpMacBind.
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetVirtualServerCfg.
W urządzeniu Tenda AC8 v4 odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów w punkcie końcowym /goform/SetStaticRouteCfg.
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr time w /goform/PowerSaveSet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS