Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W NBS&HappySoftWeChat w wersji 1.1.6 odkryto krytyczną podatność, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie.
Wykryto krytyczną podatność w Codecanyon Credit Lite w wersji 1.5.4, która dotyczy nieznanej funkcjonalności pliku /portal/reports/account_statement w komponencie obsługi żądań POST. Manipulacja argumentami date1/date2 prowadzi do wstrzyknięcia SQL.
W urządzeniach punktów dostępu bezprzewodowego ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego polecenia systemowego poprzez wysłanie specjalnie przygotowanego żądania.
W routerach bezprzewodowych ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala atakującemu na wykonanie dowolnego polecenia OS poprzez wysłanie specjalnie przygotowanego żądania. Dotyczy to wszystkich wersji modeli WRC-F1167ACF, WRC-1750GHBK, WRC-1167GHBK2, WRC-1750GHBK2-I oraz WRC-1750GHBK-E.
W podatności CVE-2023-39944 występuje luka wstrzykiwania poleceń systemowych w produktach WRC-F1167ACF oraz WRC-1750GHBK, która pozwala atakującemu na wykonanie dowolnego polecenia systemowego poprzez wysłanie specjalnie przygotowanego żądania.
W routerach bezprzewodowych ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego polecenia OS poprzez wysłanie specjalnie przygotowanego żądania.
W routerach bezprzewodowych ELECOM występuje podatność na przepełnienie bufora, która może pozwolić nieautoryzowanemu atakującemu na wykonanie dowolnego kodu.
W podatności CVE-2023-39445 w urządzeniach LAN-WH300N/RE wszystkich wersji firmy LOGITEC CORPORATION występuje ukryta funkcjonalność, która pozwala nieautoryzowanemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie przygotowanego pliku do określonej konsoli zarządzającej produktu.
Proself Enterprise/Standard Edition w wersji 5.61 i wcześniejszych, Proself Gateway Edition w wersji 1.62 i wcześniejszych oraz Proself Mail Sanitize Edition w wersji 1.07 i wcześniejszych umożliwiają zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi wykonanie dowolnych poleceń systemu operacyjnego.
W podatności CVE-2023-39415 występuje nieprawidłowa autoryzacja w wersjach Proself Enterprise/Standard Edition do 5.61, Proself Gateway Edition do 1.62 oraz Proself Mail Sanitize Edition do 1.07. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu zalogowanie się do Panelu Sterowania produktu i wykonanie niezamierzonych operacji.
W podatności CVE-2023-38576 w urządzeniach LAN-WH300N/RE wszystkich wersji firmy LOGITEC CORPORATION, uwierzytelniony użytkownik może wykonać dowolne polecenia systemowe na określonej konsoli zarządzającej.
Wszystkie wersje LAN-W451NGR dostarczane przez LOGITEC CORPORATION zawierają lukę w kontroli dostępu, która pozwala nieautoryzowanemu atakującemu na zalogowanie się do usługi telnet.
W routerach bezprzewodowych LOGITEC występuje podatność związana z ukrytą funkcjonalnością, która pozwala nieautoryzowanemu atakującemu na zalogowanie się do określonej konsoli zarządzania produktu i wykonanie dowolnych poleceń systemowych.
Wtyczka Stripe Payment Plugin dla WooCommerce w WordPressie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji eh_callback_handler w wersjach do 3.7.9 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę statusu zamówienia dowolnych zamówień WooCommerce.
W urządzeniu D-Link DIR-880 A1_FW107WWb08 odkryto podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu Tenda AC15 V1.0BR_V15.03.05.18_multi_TD01 odkryto podatność na przepełnienie bufora w funkcji FUN_00010e34().
Wersja 1.0.0.18 urządzenia Tenda WH450 zawiera podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu D-Link DIR-880 A1_FW107WWb08 odkryto podatność na przepełnienie bufora w funkcji FUN_0001be68.
W urządzeniu Tenda AC6 _US_AC6V1.0BR_V15.03.05.16 odkryto podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu D-Link DIR-880 A1_FW107WWb08 odkryto dereferencję wskaźnika NULL w funkcji FUN_00010824.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS