Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniach Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 oraz FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr page w ścieżce /L7Im.
W urządzeniach Tenda AC10, AC1206, AC8, AC6, AC7, AC5, AC9 oraz AC10 v4.0 odkryto podatność na przepełnienie stosu poprzez parametr list w funkcji formSetVirtualSer.
W urządzeniach Tenda AC10, AC1206, AC6, AC7, AC5, FH1203, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr speed_dir w funkcji formSetSpeedWan.
W urządzeniach Tenda AC1206, AC8, AC5, AC10 i AC9 odkryto podatność na przepełnienie bufora w funkcji formSetQosBand, wykorzystując parametr list.
W urządzeniach Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 oraz FH1205 V2.0.0.7 odkryto podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetDeviceName.
W urządzeniach Tenda AC6 V2.0, AC7 V1.0, F1203, AC5, FH1203, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetClientState.
W urządzeniach Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 oraz FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr page w funkcji SafeEmailFilter.
W urządzeniach Tenda AC10, AC1206, AC8, AC6, AC7, F1203, AC5 oraz FH1203 zidentyfikowano podatność na przepełnienie stosu poprzez parametr list w funkcji setaccount.
W urządzeniach Tenda AC7, AC5, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr deviceId w funkcji addWifiMacFilter.
Wersja 1.01.42 urządzenia Tenda 4G300 zawiera podatność na przepełnienie stosu poprzez parametr page w ścieżce /VirtualSer.
W urządzeniu Netgear R7100LG w wersji 1.0.0.78 odkryto podatność na wstrzykiwanie poleceń poprzez parametr hasła w pliku usb_remote_invite.cgi.
W wersji 1.0.3.94 urządzenia Netgear EX6200 odkryto podatność na przepełnienie bufora poprzez parametr wla_temp_ssid w funkcji acosNvramConfig_set.
W urządzeniach Netgear DC112A 1.0.0.64, EX6200 1.0.3.94 oraz R6300v2 1.0.4.8 odkryto podatność na przepełnienie bufora poprzez parametr http_passwd w pliku password.cgi.
W urządzeniu Netgear DGN3500 w wersji 1.1.00.37 odkryto podatność na przepełnienie bufora poprzez parametr http_password w pliku setup.cgi.
W urządzeniach Netgear JWNR2000v2 v1.0.0.11, XWN5001 v0.4.1.1 oraz XAVN2001v2 v0.4.0.7 zidentyfikowano wiele przepełnień bufora poprzez parametry http_passwd i http_username w funkcji update_auth.
W urządzeniach Netgear WG302v2 v5.2.9 oraz WAG302v2 v5.1.19 zidentyfikowano wiele podatności na wstrzykiwanie poleceń w funkcji upgrade_handler, wykorzystujących parametry firmwareRestore oraz firmwareServerip.
Netgear DG834Gv5 w wersji 1.6.01.34 zawiera wiele przepełnień bufora poprzez parametry wla_ssid i wla_temp_ssid w pliku bsw_ssid.cgi.
W wersji 1.3.3.154 routera Netgear R6900P zidentyfikowano wiele przepełnień bufora poprzez parametry wla_ssid i wlg_ssid w pliku ia_ap_setting.cgi.
W urządzeniu Netgear XR300 w wersji v1.0.3.78 zidentyfikowano wiele przepełnień bufora poprzez parametry wla_ssid i wlg_ssid w pliku genie_ap_wifi_change.cgi.
W bibliotece kadm_rpc_xdr.c w MIT Kerberos 5 przed wersją 1.20.2 oraz 1.21.x przed wersją 1.21.1 występuje błąd związany z uwolnieniem nieinicjalizowanego wskaźnika. Zdalny uwierzytelniony użytkownik może spowodować awarię kadmind.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS